Question 1

Was ist der Hauptunterschied zwischen JWT-Tokens und herkömmlichen Serversitzungen?

Accepted Answer

JWT-Tokens sind zustandslos (kein serverseitiger Zustand) und enthalten alle erforderlichen Informationen, die im Token selbst codiert sind. Im Gegensatz zu herkömmlichen Sitzungen, die Daten serverseitig im Speicher oder in einer Datenbank speichern und clientseitig nur eine session ID vorhalten, verlagert JWT die Speicherverantwortung auf den Client. Dies erleichtert die horizontale Skalierung, da kein gemeinsamer Zustand zwischen den Servern erforderlich ist.

Question 2

Was sind die drei durch Punkte getrennten Teile eines JWT-Tokens?

Accepted Answer

Ein JWT besteht aus drei Base64URL-codierten, durch Punkte getrennten Teilen: Header (Algorithmus und Typ), Payload (Claims/Daten) und Signature (Integritätsprüfung). Die Struktur lautet header.payload.signature. Der Header gibt den Signaturalgorithmus an (HS256, RS256), das Payload enthält die Claims (iss, sub, exp) und die Signature stellt sicher, dass das Token nicht manipuliert wurde.

Question 3

Welcher Standard-JWT-Claim definiert den Ablauf-Zeitstempel des Tokens?

Accepted Answer

Der Claim 'exp' (expiration time) definiert den Unix-Zeitstempel, nach dem das Token nicht mehr akzeptiert werden sollte. Zu den Standard-Claims gehören außerdem 'iss' (issuer), 'sub' (subject), 'aud' (audience), 'iat' (issued at) und 'nbf' (not before). Die Validierung des exp-Claims ist entscheidend, um die Gültigkeitsdauer von Tokens zu begrenzen und die Auswirkungen eines gestohlenen Tokens zu verringern.

Sicherheit und Authentifizierung

Was ist der Hauptunterschied zwischen JWT-Tokens und herkömmlichen Serversitzungen?

Antwort

Was sind die drei durch Punkte getrennten Teile eines JWT-Tokens?

Antwort

Welcher Standard-JWT-Claim definiert den Ablauf-Zeitstempel des Tokens?

Antwort

Was ist der Hauptunterschied zwischen HS256 und RS256 beim Signieren von JWTs?

Wie widerruft man ein JWT vor seinem natürlichen Ablauf?

Weitere Go-Interviewthemen

Go-Grundlagen

Go-Datenstrukturen

Go-Interfaces

Fehlerbehandlung

Goroutines-Grundlagen

Channels

Go Modules

HTTP-Server

HTTP-Client

JSON-Kodierung

Database/SQL

context-Paket

Testing

Concurrency-Patterns

Synchronisationsprimitive

Go-Web-Frameworks

REST-API-Design

gRPC

Reflection

Speicherverwaltung

Performance-Optimierung

Generics

Go Design Patterns

Microservices

Docker & Containerization

Kubernetes Basics

Fortgeschrittenes Go

CLI-Entwicklung

Meistere Go für dein nächstes Interview