# Seguridad y autenticación (Go)

> JWT, OAuth2, gestión de sesiones, RBAC, crypto/rand vs math/rand, configuración TLS, codificación segura, mejores prácticas de seguridad

- 24 preguntas de entrevista
- Senior
- [Preguntas de entrevista: Go](https://sharpskill.dev/es/technologies/go/preguntas-entrevista.md)

## 1. ¿Cuál es la principal diferencia entre los tokens JWT y las sesiones de servidor tradicionales?

**Respuesta**

Los tokens JWT son stateless (sin estado del lado del servidor) y contienen toda la información necesaria codificada dentro del propio token. A diferencia de las sesiones tradicionales que almacenan los datos en memoria o en base de datos del lado del servidor con solo un session ID del lado del cliente, JWT traslada la responsabilidad de almacenamiento al cliente. Esto facilita el escalado horizontal, ya que no se requiere ningún estado compartido entre los servidores.

## 2. ¿Cuáles son las tres partes de un token JWT separadas por puntos?

**Respuesta**

Un JWT se compone de tres partes codificadas en Base64URL y separadas por puntos: Header (algoritmo y tipo), Payload (claims/datos) y Signature (verificación de integridad). La estructura es header.payload.signature. El header indica el algoritmo de firma (HS256, RS256), el payload contiene los claims (iss, sub, exp) y la signature garantiza que el token no ha sido alterado.

## 3. ¿Qué claim estándar de JWT define el timestamp de expiración del token?

**Respuesta**

El claim 'exp' (expiration time) define el timestamp Unix después del cual el token ya no debe aceptarse. Los claims estándar también incluyen 'iss' (issuer), 'sub' (subject), 'aud' (audience), 'iat' (issued at) y 'nbf' (not before). Validar el claim exp es crucial para limitar la duración de validez de los tokens y reducir el impacto de un token robado.

## 21 preguntas más disponibles

- ¿Cuál es la principal diferencia entre HS256 y RS256 para firmar JWT?
- ¿Cómo revocar un JWT antes de su expiración natural?

Regístrate gratis: https://sharpskill.dev/es/login

## Otros temas de entrevista Go

- [Fundamentos de Go](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/go-basics.md): 25 preguntas, Junior
- [Estructuras de datos en Go](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/go-data-structures.md): 20 preguntas, Junior
- [Interfaces en Go](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/go-interfaces.md): 18 preguntas, Junior
- [Manejo de errores](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/error-handling.md): 20 preguntas, Junior
- [Goroutines básicas](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/goroutines-basics.md): 20 preguntas, Junior
- [Channels](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/channels.md): 22 preguntas, Junior
- [Go Modules](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/go-modules.md): 18 preguntas, Mid-Level
- [Servidor HTTP](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/http-server.md): 24 preguntas, Mid-Level
- [Cliente HTTP](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/http-client.md): 18 preguntas, Mid-Level
- [Codificación JSON](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/json-encoding.md): 20 preguntas, Mid-Level
- [Database/SQL](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/database-sql.md): 22 preguntas, Mid-Level
- [Paquete context](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/context-package.md): 20 preguntas, Mid-Level
- [Testing](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/testing.md): 22 preguntas, Mid-Level
- [Patrones de concurrencia](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/concurrency-patterns.md): 24 preguntas, Mid-Level
- [Primitivas de sincronización](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/sync-primitives.md): 22 preguntas, Mid-Level
- [Frameworks web de Go](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/go-web-frameworks.md): 20 preguntas, Mid-Level
- [Diseño de API REST](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/rest-api-design.md): 20 preguntas, Mid-Level
- [gRPC](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/grpc.md): 22 preguntas, Mid-Level
- [Reflection](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/reflection.md): 20 preguntas, Senior
- [Gestión de memoria](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/memory-management.md): 24 preguntas, Senior
- [Optimización del rendimiento](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/performance-optimization.md): 22 preguntas, Senior
- [Generics](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/generics.md): 20 preguntas, Senior
- [Go Design Patterns](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/design-patterns.md): 24 preguntas, Senior
- [Microservices](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/microservices.md): 24 preguntas, Senior
- [Docker & Containerization](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/docker-containerization.md): 20 preguntas, Senior
- [Kubernetes Basics](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/kubernetes-basics.md): 22 preguntas, Senior
- [Go Avanzado](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/advanced-go.md): 20 preguntas, Senior
- [Desarrollo de CLI](https://sharpskill.dev/es/technologies/go/preguntas-entrevista/cli-development.md): 20 preguntas, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/es/technologies/go/preguntas-entrevista/security-authentication