# Sécurité & Authentication (Go)

> JWT, OAuth2, session management, RBAC, crypto/rand vs math/rand, TLS config, secure coding, security best practices

- 24 questions d'entretien
- Senior
- [Questions d'entretien: Go](https://sharpskill.dev/fr/technologies/go/questions-entretien.md)

## 1. Quelle est la principale différence entre les tokens JWT et les sessions serveur traditionnelles ?

**Réponse**

Les tokens JWT sont stateless (sans état côté serveur) et contiennent toutes les informations nécessaires encodées dans le token lui-même. Contrairement aux sessions traditionnelles qui stockent les données en mémoire ou en base de données côté serveur avec seulement un session ID côté client, JWT déplace la responsabilité de stockage vers le client. Cela facilite la scalabilité horizontale car aucun état partagé n'est requis entre les serveurs.

## 2. Quelles sont les trois parties d'un token JWT séparées par des points ?

**Réponse**

Un JWT est composé de trois parties encodées en Base64URL et séparées par des points : Header (algorithme et type), Payload (claims/données), et Signature (vérification d'intégrité). La structure est header.payload.signature. Le header indique l'algorithme de signature (HS256, RS256), le payload contient les claims (iss, sub, exp), et la signature garantit que le token n'a pas été modifié.

## 3. Quel claim JWT standard définit le timestamp d'expiration du token ?

**Réponse**

Le claim 'exp' (expiration time) définit le timestamp Unix après lequel le token ne doit plus être accepté. Les claims standards incluent aussi 'iss' (issuer), 'sub' (subject), 'aud' (audience), 'iat' (issued at), et 'nbf' (not before). La validation du claim exp est cruciale pour limiter la durée de validité des tokens et réduire l'impact d'un token volé.

## 21 questions supplémentaires disponibles

- Quelle est la différence principale entre HS256 et RS256 pour signer des JWT ?
- Comment révoquer un JWT avant son expiration naturelle ?

S'inscrire gratuitement: https://sharpskill.dev/fr/login

## Autres sujets d'entretien Go

- [Les bases de Go](https://sharpskill.dev/fr/technologies/go/questions-entretien/go-basics.md): 25 questions, Junior
- [Structures de données Go](https://sharpskill.dev/fr/technologies/go/questions-entretien/go-data-structures.md): 20 questions, Junior
- [Interfaces Go](https://sharpskill.dev/fr/technologies/go/questions-entretien/go-interfaces.md): 18 questions, Junior
- [Gestion des erreurs](https://sharpskill.dev/fr/technologies/go/questions-entretien/error-handling.md): 20 questions, Junior
- [Goroutines basiques](https://sharpskill.dev/fr/technologies/go/questions-entretien/goroutines-basics.md): 20 questions, Junior
- [Channels](https://sharpskill.dev/fr/technologies/go/questions-entretien/channels.md): 22 questions, Junior
- [Go Modules](https://sharpskill.dev/fr/technologies/go/questions-entretien/go-modules.md): 18 questions, Confirmé
- [Serveur HTTP](https://sharpskill.dev/fr/technologies/go/questions-entretien/http-server.md): 24 questions, Confirmé
- [Client HTTP](https://sharpskill.dev/fr/technologies/go/questions-entretien/http-client.md): 18 questions, Confirmé
- [Encodage JSON](https://sharpskill.dev/fr/technologies/go/questions-entretien/json-encoding.md): 20 questions, Confirmé
- [Database/SQL](https://sharpskill.dev/fr/technologies/go/questions-entretien/database-sql.md): 22 questions, Confirmé
- [Package context](https://sharpskill.dev/fr/technologies/go/questions-entretien/context-package.md): 20 questions, Confirmé
- [Testing](https://sharpskill.dev/fr/technologies/go/questions-entretien/testing.md): 22 questions, Confirmé
- [Patterns de concurrence](https://sharpskill.dev/fr/technologies/go/questions-entretien/concurrency-patterns.md): 24 questions, Confirmé
- [Primitives de synchronisation](https://sharpskill.dev/fr/technologies/go/questions-entretien/sync-primitives.md): 22 questions, Confirmé
- [Frameworks web Go](https://sharpskill.dev/fr/technologies/go/questions-entretien/go-web-frameworks.md): 20 questions, Confirmé
- [Design d'API REST](https://sharpskill.dev/fr/technologies/go/questions-entretien/rest-api-design.md): 20 questions, Confirmé
- [gRPC](https://sharpskill.dev/fr/technologies/go/questions-entretien/grpc.md): 22 questions, Confirmé
- [Reflection](https://sharpskill.dev/fr/technologies/go/questions-entretien/reflection.md): 20 questions, Senior
- [Gestion mémoire](https://sharpskill.dev/fr/technologies/go/questions-entretien/memory-management.md): 24 questions, Senior
- [Optimisation des performances](https://sharpskill.dev/fr/technologies/go/questions-entretien/performance-optimization.md): 22 questions, Senior
- [Generics](https://sharpskill.dev/fr/technologies/go/questions-entretien/generics.md): 20 questions, Senior
- [Design Patterns Go](https://sharpskill.dev/fr/technologies/go/questions-entretien/design-patterns.md): 24 questions, Senior
- [Microservices](https://sharpskill.dev/fr/technologies/go/questions-entretien/microservices.md): 24 questions, Senior
- [Docker & Containerization](https://sharpskill.dev/fr/technologies/go/questions-entretien/docker-containerization.md): 20 questions, Senior
- [Kubernetes Basics](https://sharpskill.dev/fr/technologies/go/questions-entretien/kubernetes-basics.md): 22 questions, Senior
- [Go Avancé](https://sharpskill.dev/fr/technologies/go/questions-entretien/advanced-go.md): 20 questions, Senior
- [Développement CLI](https://sharpskill.dev/fr/technologies/go/questions-entretien/cli-development.md): 20 questions, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/fr/technologies/go/questions-entretien/security-authentication