Question 1

JWT トークンと従来のサーバーセッションの主な違いは何ですか？

Accepted Answer

JWT トークンはステートレス（サーバー側に状態を持たない）であり、必要なすべての情報がトークン自体にエンコードされて含まれています。データをメモリやデータベースのサーバー側に保存し、クライアント側には session ID のみを保持する従来のセッションとは異なり、JWT は保存の責任をクライアントに移します。サーバー間で共有状態が不要になるため、水平スケーリングが容易になります。

Question 2

ドットで区切られた JWT トークンの 3 つの部分は何ですか？

Accepted Answer

JWT は Base64URL でエンコードされ、ドットで区切られた 3 つの部分で構成されます。Header（アルゴリズムとタイプ）、Payload（claims／データ）、Signature（整合性の検証）です。構造は header.payload.signature です。header は署名アルゴリズム（HS256、RS256）を示し、payload は claims（iss、sub、exp）を含み、signature はトークンが改ざんされていないことを保証します。

Question 3

トークンの有効期限のタイムスタンプを定義する標準の JWT claim はどれですか？

Accepted Answer

'exp'（expiration time）claim は、それ以降トークンを受け入れてはならない Unix タイムスタンプを定義します。標準の claims には 'iss'（issuer）、'sub'（subject）、'aud'（audience）、'iat'（issued at）、'nbf'（not before）も含まれます。exp claim の検証は、トークンの有効期間を制限し、盗まれたトークンの影響を軽減するために極めて重要です。

セキュリティと認証

JWT トークンと従来のサーバーセッションの主な違いは何ですか？

回答

ドットで区切られた JWT トークンの 3 つの部分は何ですか？

回答

トークンの有効期限のタイムスタンプを定義する標準の JWT claim はどれですか？

回答

JWT に署名する際の HS256 と RS256 の主な違いは何ですか？

JWT を自然な有効期限が切れる前に失効させるにはどうすればよいですか？

その他のGo面接トピック

Goの基礎

Goのデータ構造

Go のインターフェース

エラー処理

Goroutine の基礎

Channels

Go Modules

HTTP サーバー

HTTPクライアント

JSON エンコーディング

Database/SQL

context パッケージ

Testing

並行処理パターン

同期プリミティブ

Go Web フレームワーク

REST API 設計

gRPC

Reflection

メモリ管理

パフォーマンス最適化

Generics

Go Design Patterns

Microservices

Docker & Containerization

Kubernetes Basics

高度な Go

CLI開発

次の面接に向けてGoをマスター