# Authentication & Authorization (.NET)

> JWT tokens, cookie authentication, Identity, authorization policies, claims, การเข้าถึงตามบทบาท

- 18 คำถามสัมภาษณ์
- Mid-Level
- [คำถามสัมภาษณ์: .NET](https://sharpskill.dev/th/technologies/dotnet/interview-questions.md)

## 1. JWT (JSON Web Token) คืออะไร?

**คำตอบ**

JWT เป็นโทเค็นแบบ self-contained ที่เข้ารหัสข้อมูลการยืนยันตัวตนเป็น JSON ที่ลงนามแบบดิจิทัล ประกอบด้วยสามส่วนคั่นด้วยจุด: header (อัลกอริทึม), payload (ข้อมูล/claims) และ signature (การตรวจสอบ) ต่างจาก session ของเซิร์ฟเวอร์ JWT เป็นแบบ stateless และช่วยให้สามารถยืนยันตัวตนแบบกระจายได้โดยไม่ต้องเก็บข้อมูลฝั่งเซิร์ฟเวอร์

## 2. ความแตกต่างพื้นฐานระหว่าง authentication และ authorization คืออะไร?

**คำตอบ**

authentication ตรวจสอบตัวตนของผู้ใช้ (เขาคือใคร) ในขณะที่ authorization กำหนดสิทธิ์ (เขาทำอะไรได้บ้าง) authentication เป็นขั้นตอนแรกเสมอ ตามด้วย authorization ตัวอย่างเช่น การล็อกอินด้วยรหัสผ่านคือ authentication จากนั้นการตรวจสอบว่าผู้ใช้สามารถเข้าถึงทรัพยากร admin ได้หรือไม่คือ authorization

## 3. cookie authentication ทำงานอย่างไรใน ASP.NET Core?

**คำตอบ**

เซิร์ฟเวอร์สร้าง cookie ที่เข้ารหัสหลังจากตรวจสอบ credential แล้ว ซึ่งเบราว์เซอร์จะจัดเก็บโดยอัตโนมัติ cookie นี้มี claims ของผู้ใช้และถูกส่งโดยอัตโนมัติในทุก request เซิร์ฟเวอร์ถอดรหัส cookie เพื่อระบุผู้ใช้โดยไม่ต้องสอบถาม database เหมาะสำหรับเว็บแอปพลิเคชันแบบดั้งเดิมที่มีการนำทางฝั่งเซิร์ฟเวอร์

## มีอีก 15 คำถาม

- เวิร์กโฟลว์ JWT authentication ทั่วไปใน API คืออะไร?
- claim ในบริบทของ authentication คืออะไร?

สมัครฟรี: https://sharpskill.dev/th/login

## หัวข้อสัมภาษณ์ .NET อื่นๆ

- [พื้นฐาน C#](https://sharpskill.dev/th/technologies/dotnet/interview-questions/csharp-basics.md): 25 คำถาม, Junior
- [LINQ & Delegates](https://sharpskill.dev/th/technologies/dotnet/interview-questions/csharp-linq-delegates.md): 20 คำถาม, Junior
- [พื้นฐานสำคัญของภาษา C#](https://sharpskill.dev/th/technologies/dotnet/interview-questions/csharp-language-essentials.md): 15 คำถาม, Junior
- [พื้นฐาน ASP.NET Core](https://sharpskill.dev/th/technologies/dotnet/interview-questions/aspnet-core-fundamentals.md): 18 คำถาม, Junior
- [วงจรชีวิตของ request ใน ASP.NET Core](https://sharpskill.dev/th/technologies/dotnet/interview-questions/aspnet-core-request-lifecycle.md): 20 คำถาม, Junior
- [Configuration & Settings](https://sharpskill.dev/th/technologies/dotnet/interview-questions/configuration-settings.md): 20 คำถาม, Junior
- [วงจรชีวิตของแอปพลิเคชัน](https://sharpskill.dev/th/technologies/dotnet/interview-questions/application-lifecycle.md): 20 คำถาม, Junior
- [Dependency Injection](https://sharpskill.dev/th/technologies/dotnet/interview-questions/dependency-injection.md): 24 คำถาม, Mid-Level
- [Entity Framework Core](https://sharpskill.dev/th/technologies/dotnet/interview-questions/entity-framework-core.md): 25 คำถาม, Mid-Level
- [Minimal APIs](https://sharpskill.dev/th/technologies/dotnet/interview-questions/minimal-apis.md): 18 คำถาม, Mid-Level
- [การพัฒนา Web API](https://sharpskill.dev/th/technologies/dotnet/interview-questions/web-api-development.md): 22 คำถาม, Mid-Level
- [Async ใน ASP.NET Core](https://sharpskill.dev/th/technologies/dotnet/interview-questions/async-aspnet-core.md): 20 คำถาม, Mid-Level
- [HttpClient & Networking](https://sharpskill.dev/th/technologies/dotnet/interview-questions/httpclient-networking.md): 20 คำถาม, Mid-Level
- [การซีเรียลไลซ์ JSON](https://sharpskill.dev/th/technologies/dotnet/interview-questions/json-serialization.md): 20 คำถาม, Mid-Level
- [Entity Framework Core ขั้นสูง](https://sharpskill.dev/th/technologies/dotnet/interview-questions/ef-core-advanced.md): 25 คำถาม, Mid-Level
- [ฟีเจอร์ขั้นสูงของ C#](https://sharpskill.dev/th/technologies/dotnet/interview-questions/csharp-advanced-features.md): 20 คำถาม, Mid-Level
- [Clean Architecture](https://sharpskill.dev/th/technologies/dotnet/interview-questions/clean-architecture.md): 20 คำถาม, Mid-Level
- [Logging, Monitoring & Observability](https://sharpskill.dev/th/technologies/dotnet/interview-questions/logging-monitoring.md): 22 คำถาม, Mid-Level
- [Unit Testing และ xUnit](https://sharpskill.dev/th/technologies/dotnet/interview-questions/unit-testing-xunit.md): 20 คำถาม, Mid-Level
- [การทดสอบแบบบูรณาการ](https://sharpskill.dev/th/technologies/dotnet/interview-questions/integration-testing.md): 18 คำถาม, Mid-Level
- [Docker & Containerization](https://sharpskill.dev/th/technologies/dotnet/interview-questions/docker-containerization.md): 16 คำถาม, Mid-Level
- [การจัดการแพ็กเกจ NuGet](https://sharpskill.dev/th/technologies/dotnet/interview-questions/nuget-package-management.md): 16 คำถาม, Mid-Level
- [Memory Management & GC](https://sharpskill.dev/th/technologies/dotnet/interview-questions/memory-management-gc.md): 22 คำถาม, Senior
- [การเขียนโปรแกรมแบบรีแอกทีฟ](https://sharpskill.dev/th/technologies/dotnet/interview-questions/reactive-programming.md): 24 คำถาม, Senior
- [Async/await และรูปแบบ](https://sharpskill.dev/th/technologies/dotnet/interview-questions/async-await-patterns.md): 26 คำถาม, Senior
- [.NET Design Patterns](https://sharpskill.dev/th/technologies/dotnet/interview-questions/dotnet-design-patterns.md): 24 คำถาม, Senior
- [การเพิ่มประสิทธิภาพการทำงาน](https://sharpskill.dev/th/technologies/dotnet/interview-questions/performance-optimization.md): 22 คำถาม, Senior
- [ความปลอดภัยและ Best Practices](https://sharpskill.dev/th/technologies/dotnet/interview-questions/security-best-practices.md): 24 คำถาม, Senior
- [SignalR และเรียลไทม์](https://sharpskill.dev/th/technologies/dotnet/interview-questions/signalr-realtime.md): 22 คำถาม, Senior
- [สถาปัตยกรรม Microservices](https://sharpskill.dev/th/technologies/dotnet/interview-questions/microservices-architecture.md): 25 คำถาม, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/th/technologies/dotnet/interview-questions/authentication-authorization