# Autenticação JWT (Node.js / NestJS)

> Passport.js, JWT strategy, guards, bcrypt, refresh tokens, expiração de tokens

- 25 perguntas de entrevista
- Mid-Level
- [Perguntas de entrevista: Node.js / NestJS](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista.md)

## 1. O que é um JWT (JSON Web Token)?

**Resposta**

Um JWT é um padrão aberto (RFC 7519) que define um formato compacto e seguro para transmitir informações entre partes como um objeto JSON. Ele é assinado digitalmente para garantir sua integridade e pode ser criptografado. Os JWTs são comumente usados para autenticação stateless em APIs REST porque contêm todas as informações necessárias sem exigir uma sessão no servidor.

## 2. Qual é a estrutura de um JWT?

**Resposta**

Um JWT é composto por três partes separadas por pontos: Header (algoritmo de assinatura e tipo), Payload (claims/dados) e Signature (verificação de integridade). Cada parte é codificada em Base64URL. Exemplo: eyJhbGc.eyJzdWI.SflKxwRJ. Essa estrutura permite transportar dados garantindo que não foram modificados.

## 3. Qual pacote do NestJS é usado para lidar com JWTs?

**Resposta**

@nestjs/jwt fornece uma abstração em torno do pacote jsonwebtoken para facilitar a geração e verificação de tokens JWT no NestJS. Ele se integra ao sistema de módulos do NestJS por meio do JwtModule e expõe o JwtService com métodos como sign(), signAsync(), verify() e verifyAsync(). Deve ser combinado com @nestjs/passport para uma autenticação completa.

## Mais 22 perguntas disponiveis

- Qual é a função do método JwtService.sign()?
- Qual é a função do método JwtService.verify()?

Cadastre-se gratis: https://sharpskill.dev/pt/login

## Outros temas de entrevista Node.js / NestJS

- [Fundamentos do Node.js](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/nodejs-fundamentals.md): 20 perguntas, Junior
- [APIs Core do Node.js](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/nodejs-core-apis.md): 25 perguntas, Junior
- [Programação assíncrona](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/asynchronous-programming.md): 25 perguntas, Junior
- [Fundamentos do Express.js](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/express-basics.md): 20 perguntas, Junior
- [Fundamentos do NestJS](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/nestjs-fundamentals.md): 23 perguntas, Junior
- [Design de API REST](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/rest-api-design.md): 20 perguntas, Junior
- [Validação e DTO](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/validation-dto.md): 20 perguntas, Junior
- [Documentação de API e contratos](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/api-documentation.md): 20 perguntas, Junior
- [Tratamento de erros](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/error-handling.md): 20 perguntas, Junior
- [Testes unitários](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/testing-unit.md): 20 perguntas, Junior
- [Agendamento de tarefas](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/scheduling-cron.md): 15 perguntas, Junior
- [Módulos e DI do NestJS](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/nestjs-modules-di.md): 20 perguntas, Mid-Level
- [Configuração e gerenciamento de ambientes](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/configuration-environment.md): 20 perguntas, Mid-Level
- [Autorização e RBAC](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/authorization-rbac.md): 20 perguntas, Mid-Level
- [Banco de dados com TypeORM](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/database-typeorm.md): 30 perguntas, Mid-Level
- [Prisma ORM](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/prisma-orm.md): 25 perguntas, Mid-Level
- [Middleware e Interceptors](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/middleware-interceptors.md): 20 perguntas, Mid-Level
- [Upload de arquivos](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/file-upload.md): 15 perguntas, Mid-Level
- [WebSockets](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/websockets.md): 20 perguntas, Mid-Level
- [GraphQL com NestJS](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/graphql-basics.md): 25 perguntas, Mid-Level
- [Testes end-to-end](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/testing-e2e.md): 20 perguntas, Mid-Level
- [Cache com Redis](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/caching-redis.md): 20 perguntas, Mid-Level
- [Filas com Bull](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/queues-bull.md): 20 perguntas, Mid-Level
- [DevOps, Logging e CI/CD](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/logging-monitoring.md): 25 perguntas, Mid-Level
- [Docker e Conteinerização](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/docker-containerization.md): 25 perguntas, Mid-Level
- [Microservices](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/microservices.md): 30 perguntas, Senior
- [Melhores práticas de segurança](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/security-best-practices.md): 25 perguntas, Senior
- [Desempenho e implantação na nuvem](https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/performance-optimization.md): 30 perguntas, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/pt/technologies/node-nestjs/perguntas-entrevista/authentication-jwt