Question 1

Czym jest JWT (JSON Web Token)?

Accepted Answer

JWT to otwarty standard (RFC 7519), który definiuje kompaktowy i bezpieczny format przesyłania informacji między stronami w postaci obiektu JSON. Jest podpisany cyfrowo, aby zagwarantować jego integralność, i może być szyfrowany. JWT są powszechnie używane do uwierzytelniania stateless w API REST, ponieważ zawierają wszystkie niezbędne informacje bez konieczności tworzenia sesji po stronie serwera.

Question 2

Jaka jest struktura JWT?

Accepted Answer

JWT składa się z trzech części oddzielonych kropkami: Header (algorytm podpisu i typ), Payload (claims/dane) oraz Signature (weryfikacja integralności). Każda część jest zakodowana w Base64URL. Przykład: eyJhbGc.eyJzdWI.SflKxwRJ. Ta struktura pozwala przesyłać dane, jednocześnie gwarantując, że nie zostały zmodyfikowane.

Question 3

Który pakiet NestJS jest używany do obsługi JWT?

Accepted Answer

@nestjs/jwt zapewnia abstrakcję wokół pakietu jsonwebtoken, aby ułatwić generowanie i weryfikację tokenów JWT w NestJS. Integruje się z systemem modułów NestJS poprzez JwtModule i udostępnia JwtService z metodami takimi jak sign(), signAsync(), verify() i verifyAsync(). Powinien być łączony z @nestjs/passport w celu pełnego uwierzytelniania.

Uwierzytelnianie JWT

Czym jest JWT (JSON Web Token)?

Odpowiedź

Jaka jest struktura JWT?

Odpowiedź

Który pakiet NestJS jest używany do obsługi JWT?

Odpowiedź

Jaka jest rola metody JwtService.sign()?

Jaka jest rola metody JwtService.verify()?

Inne tematy rekrutacyjne Node.js / NestJS

Podstawy Node.js

Podstawowe API Node.js

Programowanie asynchroniczne

Podstawy Express.js

Podstawy NestJS

Projektowanie API REST

Walidacja i DTO

Dokumentacja API i kontrakty

Obsługa błędów

Testy jednostkowe

Harmonogramowanie zadań

Moduły i DI w NestJS

Konfiguracja i zarządzanie środowiskami

Autoryzacja i RBAC

Baza danych z TypeORM

Prisma ORM

Middleware i Interceptory

Przesyłanie plików

WebSockets

GraphQL z NestJS

Testy end-to-end

Buforowanie z Redis

Kolejki z Bull

DevOps, Logging i CI/CD

Docker i konteneryzacja

Microservices

Najlepsze praktyki bezpieczeństwa

Wydajność i wdrażanie w chmurze

Opanuj Node.js / NestJS na następną rozmowę