# JWT e sicurezza stateless (Spring Boot)

> Sicurezza stateless con JWT, generazione e validazione di token, filtri di sicurezza, refresh token

- 20 domande da colloquio
- Senior
- [Domande da colloquio: Spring Boot](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio.md)

## 1. Qual è la struttura di un JWT (JSON Web Token)?

**Risposta**

Un JWT è composto da tre parti separate da punti: Header (algoritmo e tipo), Payload (claims/dati) e Signature (verifica dell'integrità). Ogni parte è codificata in Base64URL. Questa struttura consente di trasmettere informazioni in modo sicuro e verificabile tra due parti.

## 2. Quale claim JWT rappresenta il soggetto (utente) del token?

**Risposta**

Il claim 'sub' (subject) identifica il soggetto del JWT, in genere l'utente autenticato (es. user ID o username). È un claim standard definito nella RFC 7519. Altri claim standard includono 'iss' (issuer), 'exp' (expiration), 'iat' (issued at), 'aud' (audience) e 'jti' (JWT ID).

## 3. Qual è la differenza principale tra gli algoritmi di firma HMAC e RSA per i JWT?

**Risposta**

HMAC (es. HS256) usa una chiave segreta simmetrica condivisa per firmare e verificare, mentre RSA (es. RS256) usa una coppia di chiavi asimmetriche (privata per firmare, pubblica per verificare). RSA è preferibile quando più servizi devono verificare i token senza accedere alla chiave di firma, come nelle architetture microservices.

## Altre 17 domande disponibili

- Quale claim JWT definisce la data di scadenza del token?
- Come dovrebbe un client inviare un JWT in una richiesta HTTP REST?

Registrati gratis: https://sharpskill.dev/it/login

## Altri argomenti di colloquio Spring Boot

- [Spring Core - IoC & DI](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/spring-core-ioc-di.md): 22 domande, Junior
- [Spring Boot Auto-Configuration](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/spring-boot-auto-configuration.md): 20 domande, Junior
- [Spring Boot Starters](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/spring-boot-starters.md): 18 domande, Junior
- [Application Properties & YAML](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/application-properties-yml.md): 16 domande, Junior
- [Logging con SLF4J e Logback](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/logging.md): 20 domande, Junior
- [Spring Boot DevTools](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/spring-boot-devtools.md): 15 domande, Junior
- [Spring MVC Basics](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/spring-mvc-basics.md): 20 domande, Mid-Level
- [Spring REST Controllers](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/spring-rest-controllers.md): 20 domande, Mid-Level
- [Request & Response Handling](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/request-response-handling.md): 20 domande, Mid-Level
- [Gestione delle eccezioni](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/exception-handling.md): 25 domande, Mid-Level
- [Bean Validation](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/bean-validation.md): 25 domande, Mid-Level
- [Fondamenti di Spring Data JPA](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/spring-data-jpa-basics.md): 25 domande, Mid-Level
- [Entità JPA e relazioni](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/jpa-entities-relationships.md): 30 domande, Mid-Level
- [Query JPA](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/jpa-queries.md): 30 domande, Mid-Level
- [Spring Data Repositories](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/spring-data-repositories.md): 25 domande, Mid-Level
- [Fondamenti di Spring Security](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/spring-security-basics.md): 25 domande, Mid-Level
- [Spring Boot Actuator](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/spring-boot-actuator.md): 20 domande, Mid-Level
- [Test unitari con JUnit e Mockito](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/testing-junit-mockito.md): 30 domande, Mid-Level
- [Testing in Spring Boot](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/spring-boot-testing.md): 30 domande, Mid-Level
- [Profiles e Environment](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/profiles-environment.md): 20 domande, Mid-Level
- [RestTemplate e WebClient](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/resttemplate-webclient.md): 24 domande, Mid-Level
- [Async e Scheduling](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/async-scheduling.md): 25 domande, Mid-Level
- [Caching con Spring](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/caching.md): 25 domande, Mid-Level
- [Spring WebFlux (Reactive)](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/spring-webflux.md): 25 domande, Mid-Level
- [Transazioni Spring](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/transactions.md): 30 domande, Senior
- [Autenticazione e autorizzazione avanzate](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/authentication-authorization.md): 30 domande, Senior
- [OAuth2 e Authorization Server](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/oauth2-authorization-server.md): 20 domande, Senior
- [Spring Boot e Docker](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/spring-boot-docker.md): 19 domande, Senior
- [Microservices con Spring](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/microservices-basics.md): 25 domande, Senior
- [Spring Cloud Config](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/spring-cloud-config.md): 19 domande, Senior
- [Ottimizzazione delle prestazioni](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/performance-optimization.md): 30 domande, Senior
- [GraalVM Native Images](https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/graalvm-native-images.md): 20 domande, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/it/technologies/spring-boot/domande-colloquio/jwt-stateless-security