Подготовка к интервью
Разбирайте реальные вопросы, сверяйтесь с подробными ответами и готовьтесь по технологиям и компаниям.
Проверьте, насколько резюме подходит выбранной позиции, и получите рекомендации по улучшению.
Каталог
Stateless сервис — это сервис, который не хранит состояние между запросами от клиента. Каждый запрос содержит всю необходимую информацию для обработки, и сервер не зависит от предыдущих взаимодействий.
Читать ответВремя действия JWT-токена (JSON Web Token) задается в его полезной нагрузке (payload) с помощью поля exp (expiration time).
Читать ответJWT (JSON Web Token) обеспечивает повышенную безопасность по нескольким причинам:
Читать ответБезопасность использования JWT обеспечивается следующими причинами:
Читать ответСтандартный токен аутентификации обычно представляет собой случайную строку, которая сервер генерирует и хранит на своей стороне (например, в базе данных или в памяти).
Читать ответПомимо JWT (JSON Web Token), существуют и другие способы передачи и проверки аутентификации:
Читать ответЕсли refresh token скомпрометирован, несмотря на то, что JWT — самодостаточный токен, нужно предпринять меры для минимизации ущерба:
Читать ответПроцесс получения JWT (JSON Web Token) обычно происходит следующим образом:
Читать ответJWT (JSON Web Token) состоит из трёх частей: заголовка, полезной нагрузки (payload) и подписи.
Читать ответJWT (JSON Web Token) и серверные сессии отличаются по способу хранения и подтверждения аутентификации:
Читать ответПодпись JWT (JSON Web Token) служит для проверки целостности и подлинности токена — то есть подтверждает, что токен не был изменён и был создан доверенным источником.
Читать ответХранение списка отозванных токенов (blacklist) — сервер хранит идентификаторы (например, jti) или сами токены, которые были отозваны пользователем.
Читать ответ