Question 1

JWT（JSON Web Token）とは何ですか？

Accepted Answer

JWTは、認証情報をデジタル署名されたJSONとしてエンコードする自己完結型のトークンです。ドットで区切られた3つの部分で構成されます：header（アルゴリズム）、payload（データ/claims）、signature（検証）。サーバーセッションとは異なり、JWTはステートレスであり、サーバー側のストレージなしで分散認証を可能にします。

Question 2

authenticationとauthorizationの根本的な違いは何ですか？

Accepted Answer

authenticationはユーザーのアイデンティティ（誰であるか）を検証し、authorizationは権限（何ができるか）を決定します。authenticationは常に最初のステップであり、その後にauthorizationが続きます。例えば、パスワードでログインするのはauthenticationであり、その後ユーザーがadminリソースにアクセスできるかを確認するのがauthorizationです。

Question 3

ASP.NET Coreにおけるcookie authenticationはどのように機能しますか？

Accepted Answer

サーバーは認証情報の検証後に暗号化されたcookieを生成し、ブラウザによって自動的に保存されます。このcookieにはユーザーのclaimsが含まれ、各リクエストで自動的に送信されます。サーバーはcookieを復号してデータベースクエリなしでユーザーを識別します。サーバー側ナビゲーションを使う従来のWebアプリケーションに適しています。

Authentication & Authorization

JWT（JSON Web Token）とは何ですか？

回答

authenticationとauthorizationの根本的な違いは何ですか？

回答

ASP.NET Coreにおけるcookie authenticationはどのように機能しますか？

回答

APIにおける典型的なJWT authenticationのワークフローは何ですか？

authenticationの文脈におけるclaimとは何ですか？

その他の.NET面接トピック

C# の基礎

LINQ & Delegates

C#言語の基礎

ASP.NET Core の基礎

ASP.NET Core のリクエストライフサイクル

Configuration & Settings

アプリケーションのライフサイクル

Dependency Injection

Entity Framework Core

Minimal APIs

Web API開発

ASP.NET Core における Async

HttpClient & ネットワーキング

JSONシリアライズ

Entity Framework Core 応用

C# の高度な機能

Clean Architecture

Logging, Monitoring & Observability

ユニットテストとxUnit

統合テスト

Docker & Containerization

NuGet パッケージ管理

Memory Management & GC

リアクティブプログラミング

Async/await とパターン

.NET デザインパターン

パフォーマンス最適化

セキュリティとベストプラクティス

SignalR とリアルタイム

マイクロサービスアーキテクチャ

次の面接に向けて.NETをマスター