# JWT-authenticatie (Node.js / NestJS)

> Passport.js, JWT-strategy, guards, bcrypt, refresh tokens, tokenvervaldatum

- 25 gespreksvragen
- Mid-Level
- [Gespreksvragen: Node.js / NestJS](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen.md)

## 1. Wat is een JWT (JSON Web Token)?

**Antwoord**

Een JWT is een open standaard (RFC 7519) die een compact en veilig formaat definieert voor het overdragen van informatie tussen partijen als een JSON-object. Het is digitaal ondertekend om de integriteit te waarborgen en kan worden versleuteld. JWT's worden vaak gebruikt voor stateless authenticatie in REST-API's omdat ze alle benodigde informatie bevatten zonder een sessie aan de serverzijde te vereisen.

## 2. Wat is de structuur van een JWT?

**Antwoord**

Een JWT bestaat uit drie delen gescheiden door punten: Header (handtekeningalgoritme en type), Payload (claims/gegevens) en Signature (integriteitsverificatie). Elk deel is Base64URL-gecodeerd. Voorbeeld: eyJhbGc.eyJzdWI.SflKxwRJ. Deze structuur maakt het transporteren van gegevens mogelijk en garandeert tegelijkertijd dat deze niet zijn gewijzigd.

## 3. Welk NestJS-pakket wordt gebruikt om JWT's te verwerken?

**Antwoord**

@nestjs/jwt biedt een abstractie rond het jsonwebtoken-pakket om het genereren en verifiëren van JWT-tokens in NestJS te vergemakkelijken. Het integreert met het NestJS-modulesysteem via JwtModule en stelt de JwtService beschikbaar met methoden zoals sign(), signAsync(), verify() en verifyAsync(). Het moet worden gecombineerd met @nestjs/passport voor volledige authenticatie.

## Nog 22 vragen beschikbaar

- Wat is de rol van de methode JwtService.sign()?
- Wat is de rol van de methode JwtService.verify()?

Meld je gratis aan: https://sharpskill.dev/nl/login

## Andere Node.js / NestJS-sollicitatieonderwerpen

- [Node.js-grondbeginselen](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/nodejs-fundamentals.md): 20 vragen, Junior
- [Node.js Core-API's](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/nodejs-core-apis.md): 25 vragen, Junior
- [Asynchroon programmeren](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/asynchronous-programming.md): 25 vragen, Junior
- [Express.js-basis](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/express-basics.md): 20 vragen, Junior
- [NestJS-grondbeginselen](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/nestjs-fundamentals.md): 23 vragen, Junior
- [REST API-ontwerp](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/rest-api-design.md): 20 vragen, Junior
- [Validatie & DTO](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/validation-dto.md): 20 vragen, Junior
- [API-documentatie & contracten](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/api-documentation.md): 20 vragen, Junior
- [Foutafhandeling](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/error-handling.md): 20 vragen, Junior
- [Unit testing](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/testing-unit.md): 20 vragen, Junior
- [Taakplanning](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/scheduling-cron.md): 15 vragen, Junior
- [NestJS-modules & DI](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/nestjs-modules-di.md): 20 vragen, Mid-Level
- [Configuratie- en omgevingsbeheer](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/configuration-environment.md): 20 vragen, Mid-Level
- [Autorisatie en RBAC](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/authorization-rbac.md): 20 vragen, Mid-Level
- [Database met TypeORM](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/database-typeorm.md): 30 vragen, Mid-Level
- [Prisma ORM](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/prisma-orm.md): 25 vragen, Mid-Level
- [Middleware en Interceptors](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/middleware-interceptors.md): 20 vragen, Mid-Level
- [Bestandsupload](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/file-upload.md): 15 vragen, Mid-Level
- [WebSockets](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/websockets.md): 20 vragen, Mid-Level
- [GraphQL met NestJS](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/graphql-basics.md): 25 vragen, Mid-Level
- [End-to-end testen](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/testing-e2e.md): 20 vragen, Mid-Level
- [Caching met Redis](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/caching-redis.md): 20 vragen, Mid-Level
- [Wachtrijen met Bull](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/queues-bull.md): 20 vragen, Mid-Level
- [DevOps, Logging & CI/CD](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/logging-monitoring.md): 25 vragen, Mid-Level
- [Docker en containerisatie](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/docker-containerization.md): 25 vragen, Mid-Level
- [Microservices](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/microservices.md): 30 vragen, Senior
- [Best practices voor beveiliging](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/security-best-practices.md): 25 vragen, Senior
- [Prestaties en cloud-deployment](https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/performance-optimization.md): 30 vragen, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/nl/technologies/node-nestjs/sollicitatievragen/authentication-jwt