Подготовка к интервью
Разбирайте реальные вопросы, сверяйтесь с подробными ответами и готовьтесь по технологиям и компаниям.
Проверьте, насколько резюме подходит выбранной позиции, и получите рекомендации по улучшению.
Каталог
JWT можно положить в cookie, которую сервер устанавливает с HttpOnly. Тогда JavaScript не читает токен, а браузер отправляет его подходящему серверу автоматически.
Читать ответJWT и серверные сессии совместимы: JWT — формат токена, а сессия — модель хранения состояния и управления доступом.
Читать ответПодлинность подписанного JWT проверяют криптографически доверенным ключом и разрешённым алгоритмом; простого декодирования Base64URL недостаточно.
Читать ответПри истечении access token клиент выполняет один согласованный refresh, сохраняет новые данные и повторяет исходные запросы с ограничением повторов.
Читать ответПо приведённому условию язык приходит только в теле авторизованного PATCH /user. После валидации контроллер сохраняет data.language в поле пользователя MongoDB.
Читать ответВ JWT (JSON Web Token) поле exp (expiration) указывает время истечения срока действия токена. Это позволяет серверу определить, что токен больше не действителен после указанного времени, повышая безопасность.
Читать ответСервер проверяет подлинность access-токена, используя несколько механизмов:
Читать ответJWT (JSON Web Token) и API Key — это разные механизмы аутентификации и авторизации, и с точки зрения безопасности между ними есть важные отличия:
Читать ответВ Payload JWT (JSON Web Token) передается набор утверждений (claims), которые содержат информацию о пользователе и дополнительные данные, необходимые для аутентификации и авторизации. Payload обычно включает:
Читать ответJWT (JSON Web Token) обычно сохраняется на клиентской стороне в одном из следующих мест:
Читать ответJWT (JSON Web Token) и Basic Attention Token (BAT) — это разные технологии с разным назначением и архитектурой.
Читать ответJWT (JSON Web Token) отличается от других методов аутентификации и авторизации тем, что представляет собой компактный, самодостаточный токен, который содержит закодированную информацию о пользователе и его правах.
Читать ответ