# セキュリティと認証 (Go)

> JWT、OAuth2、セッション管理、RBAC、crypto/rand と math/rand、TLS 設定、セキュアコーディング、セキュリティのベストプラクティス

- 24 面接問題
- Senior
- [面接問題: Go](https://sharpskill.dev/ja/technologies/go/interview-questions.md)

## 1. JWT トークンと従来のサーバーセッションの主な違いは何ですか？

**回答**

JWT トークンはステートレス（サーバー側に状態を持たない）であり、必要なすべての情報がトークン自体にエンコードされて含まれています。データをメモリやデータベースのサーバー側に保存し、クライアント側には session ID のみを保持する従来のセッションとは異なり、JWT は保存の責任をクライアントに移します。サーバー間で共有状態が不要になるため、水平スケーリングが容易になります。

## 2. ドットで区切られた JWT トークンの 3 つの部分は何ですか？

**回答**

JWT は Base64URL でエンコードされ、ドットで区切られた 3 つの部分で構成されます。Header（アルゴリズムとタイプ）、Payload（claims／データ）、Signature（整合性の検証）です。構造は header.payload.signature です。header は署名アルゴリズム（HS256、RS256）を示し、payload は claims（iss、sub、exp）を含み、signature はトークンが改ざんされていないことを保証します。

## 3. トークンの有効期限のタイムスタンプを定義する標準の JWT claim はどれですか？

**回答**

'exp'（expiration time）claim は、それ以降トークンを受け入れてはならない Unix タイムスタンプを定義します。標準の claims には 'iss'（issuer）、'sub'（subject）、'aud'（audience）、'iat'（issued at）、'nbf'（not before）も含まれます。exp claim の検証は、トークンの有効期間を制限し、盗まれたトークンの影響を軽減するために極めて重要です。

## さらに21問利用可能

- JWT に署名する際の HS256 と RS256 の主な違いは何ですか？
- JWT を自然な有効期限が切れる前に失効させるにはどうすればよいですか？

無料で登録: https://sharpskill.dev/ja/login

## その他のGo面接トピック

- [Goの基礎](https://sharpskill.dev/ja/technologies/go/interview-questions/go-basics.md): 25問, Junior
- [Goのデータ構造](https://sharpskill.dev/ja/technologies/go/interview-questions/go-data-structures.md): 20問, Junior
- [Go のインターフェース](https://sharpskill.dev/ja/technologies/go/interview-questions/go-interfaces.md): 18問, Junior
- [エラー処理](https://sharpskill.dev/ja/technologies/go/interview-questions/error-handling.md): 20問, Junior
- [Goroutine の基礎](https://sharpskill.dev/ja/technologies/go/interview-questions/goroutines-basics.md): 20問, Junior
- [Channels](https://sharpskill.dev/ja/technologies/go/interview-questions/channels.md): 22問, Junior
- [Go Modules](https://sharpskill.dev/ja/technologies/go/interview-questions/go-modules.md): 18問, Mid-Level
- [HTTP サーバー](https://sharpskill.dev/ja/technologies/go/interview-questions/http-server.md): 24問, Mid-Level
- [HTTPクライアント](https://sharpskill.dev/ja/technologies/go/interview-questions/http-client.md): 18問, Mid-Level
- [JSON エンコーディング](https://sharpskill.dev/ja/technologies/go/interview-questions/json-encoding.md): 20問, Mid-Level
- [Database/SQL](https://sharpskill.dev/ja/technologies/go/interview-questions/database-sql.md): 22問, Mid-Level
- [context パッケージ](https://sharpskill.dev/ja/technologies/go/interview-questions/context-package.md): 20問, Mid-Level
- [Testing](https://sharpskill.dev/ja/technologies/go/interview-questions/testing.md): 22問, Mid-Level
- [並行処理パターン](https://sharpskill.dev/ja/technologies/go/interview-questions/concurrency-patterns.md): 24問, Mid-Level
- [同期プリミティブ](https://sharpskill.dev/ja/technologies/go/interview-questions/sync-primitives.md): 22問, Mid-Level
- [Go Web フレームワーク](https://sharpskill.dev/ja/technologies/go/interview-questions/go-web-frameworks.md): 20問, Mid-Level
- [REST API 設計](https://sharpskill.dev/ja/technologies/go/interview-questions/rest-api-design.md): 20問, Mid-Level
- [gRPC](https://sharpskill.dev/ja/technologies/go/interview-questions/grpc.md): 22問, Mid-Level
- [Reflection](https://sharpskill.dev/ja/technologies/go/interview-questions/reflection.md): 20問, Senior
- [メモリ管理](https://sharpskill.dev/ja/technologies/go/interview-questions/memory-management.md): 24問, Senior
- [パフォーマンス最適化](https://sharpskill.dev/ja/technologies/go/interview-questions/performance-optimization.md): 22問, Senior
- [Generics](https://sharpskill.dev/ja/technologies/go/interview-questions/generics.md): 20問, Senior
- [Go Design Patterns](https://sharpskill.dev/ja/technologies/go/interview-questions/design-patterns.md): 24問, Senior
- [Microservices](https://sharpskill.dev/ja/technologies/go/interview-questions/microservices.md): 24問, Senior
- [Docker & Containerization](https://sharpskill.dev/ja/technologies/go/interview-questions/docker-containerization.md): 20問, Senior
- [Kubernetes Basics](https://sharpskill.dev/ja/technologies/go/interview-questions/kubernetes-basics.md): 22問, Senior
- [高度な Go](https://sharpskill.dev/ja/technologies/go/interview-questions/advanced-go.md): 20問, Senior
- [CLI開発](https://sharpskill.dev/ja/technologies/go/interview-questions/cli-development.md): 20問, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/ja/technologies/go/interview-questions/security-authentication