# Sicurezza e autenticazione (Go)

> JWT, OAuth2, gestione delle sessioni, RBAC, crypto/rand vs math/rand, configurazione TLS, codifica sicura, migliori pratiche di sicurezza

- 24 domande da colloquio
- Senior
- [Domande da colloquio: Go](https://sharpskill.dev/it/technologies/go/domande-colloquio.md)

## 1. Qual è la principale differenza tra i token JWT e le sessioni server tradizionali?

**Risposta**

I token JWT sono stateless (senza stato lato server) e contengono tutte le informazioni necessarie codificate all'interno del token stesso. A differenza delle sessioni tradizionali che memorizzano i dati in memoria o nel database lato server con solo un session ID lato client, JWT sposta la responsabilità della memorizzazione sul client. Questo facilita lo scaling orizzontale poiché non è richiesto alcuno stato condiviso tra i server.

## 2. Quali sono le tre parti di un token JWT separate da punti?

**Risposta**

Un JWT è composto da tre parti codificate in Base64URL e separate da punti: Header (algoritmo e tipo), Payload (claims/dati) e Signature (verifica dell'integrità). La struttura è header.payload.signature. L'header indica l'algoritmo di firma (HS256, RS256), il payload contiene i claims (iss, sub, exp) e la signature garantisce che il token non sia stato manomesso.

## 3. Quale claim JWT standard definisce il timestamp di scadenza del token?

**Risposta**

Il claim 'exp' (expiration time) definisce il timestamp Unix oltre il quale il token non deve più essere accettato. I claims standard includono anche 'iss' (issuer), 'sub' (subject), 'aud' (audience), 'iat' (issued at) e 'nbf' (not before). La validazione del claim exp è cruciale per limitare la durata di validità dei token e ridurre l'impatto di un token rubato.

## Altre 21 domande disponibili

- Qual è la principale differenza tra HS256 e RS256 per firmare i JWT?
- Come revocare un JWT prima della sua scadenza naturale?

Registrati gratis: https://sharpskill.dev/it/login

## Altri argomenti di colloquio Go

- [Fondamenti di Go](https://sharpskill.dev/it/technologies/go/domande-colloquio/go-basics.md): 25 domande, Junior
- [Strutture dati in Go](https://sharpskill.dev/it/technologies/go/domande-colloquio/go-data-structures.md): 20 domande, Junior
- [Interfacce in Go](https://sharpskill.dev/it/technologies/go/domande-colloquio/go-interfaces.md): 18 domande, Junior
- [Gestione degli errori](https://sharpskill.dev/it/technologies/go/domande-colloquio/error-handling.md): 20 domande, Junior
- [Goroutine di base](https://sharpskill.dev/it/technologies/go/domande-colloquio/goroutines-basics.md): 20 domande, Junior
- [Channels](https://sharpskill.dev/it/technologies/go/domande-colloquio/channels.md): 22 domande, Junior
- [Go Modules](https://sharpskill.dev/it/technologies/go/domande-colloquio/go-modules.md): 18 domande, Mid-Level
- [Server HTTP](https://sharpskill.dev/it/technologies/go/domande-colloquio/http-server.md): 24 domande, Mid-Level
- [Client HTTP](https://sharpskill.dev/it/technologies/go/domande-colloquio/http-client.md): 18 domande, Mid-Level
- [Codifica JSON](https://sharpskill.dev/it/technologies/go/domande-colloquio/json-encoding.md): 20 domande, Mid-Level
- [Database/SQL](https://sharpskill.dev/it/technologies/go/domande-colloquio/database-sql.md): 22 domande, Mid-Level
- [Pacchetto context](https://sharpskill.dev/it/technologies/go/domande-colloquio/context-package.md): 20 domande, Mid-Level
- [Testing](https://sharpskill.dev/it/technologies/go/domande-colloquio/testing.md): 22 domande, Mid-Level
- [Pattern di concorrenza](https://sharpskill.dev/it/technologies/go/domande-colloquio/concurrency-patterns.md): 24 domande, Mid-Level
- [Primitive di sincronizzazione](https://sharpskill.dev/it/technologies/go/domande-colloquio/sync-primitives.md): 22 domande, Mid-Level
- [Framework web Go](https://sharpskill.dev/it/technologies/go/domande-colloquio/go-web-frameworks.md): 20 domande, Mid-Level
- [Progettazione di API REST](https://sharpskill.dev/it/technologies/go/domande-colloquio/rest-api-design.md): 20 domande, Mid-Level
- [gRPC](https://sharpskill.dev/it/technologies/go/domande-colloquio/grpc.md): 22 domande, Mid-Level
- [Reflection](https://sharpskill.dev/it/technologies/go/domande-colloquio/reflection.md): 20 domande, Senior
- [Gestione della memoria](https://sharpskill.dev/it/technologies/go/domande-colloquio/memory-management.md): 24 domande, Senior
- [Ottimizzazione delle prestazioni](https://sharpskill.dev/it/technologies/go/domande-colloquio/performance-optimization.md): 22 domande, Senior
- [Generics](https://sharpskill.dev/it/technologies/go/domande-colloquio/generics.md): 20 domande, Senior
- [Go Design Patterns](https://sharpskill.dev/it/technologies/go/domande-colloquio/design-patterns.md): 24 domande, Senior
- [Microservices](https://sharpskill.dev/it/technologies/go/domande-colloquio/microservices.md): 24 domande, Senior
- [Docker & Containerization](https://sharpskill.dev/it/technologies/go/domande-colloquio/docker-containerization.md): 20 domande, Senior
- [Kubernetes Basics](https://sharpskill.dev/it/technologies/go/domande-colloquio/kubernetes-basics.md): 22 domande, Senior
- [Go Avanzato](https://sharpskill.dev/it/technologies/go/domande-colloquio/advanced-go.md): 20 domande, Senior
- [Sviluppo CLI](https://sharpskill.dev/it/technologies/go/domande-colloquio/cli-development.md): 20 domande, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/it/technologies/go/domande-colloquio/security-authentication