# การยืนยันตัวตนด้วย JWT (Node.js / NestJS)

> Passport.js, JWT strategy, guards, bcrypt, refresh token, การหมดอายุของ token

- 25 คำถามสัมภาษณ์
- Mid-Level
- [คำถามสัมภาษณ์: Node.js / NestJS](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions.md)

## 1. JWT (JSON Web Token) คืออะไร?

**คำตอบ**

JWT เป็นมาตรฐานเปิด (RFC 7519) ที่กำหนดรูปแบบที่กระชับและปลอดภัยสำหรับการส่งข้อมูลระหว่างฝ่ายต่าง ๆ ในรูปแบบออบเจ็กต์ JSON มีการลงนามดิจิทัลเพื่อรับรองความสมบูรณ์และสามารถเข้ารหัสได้ JWT มักถูกใช้สำหรับการยืนยันตัวตนแบบ stateless ใน REST API เพราะมีข้อมูลที่จำเป็นทั้งหมดโดยไม่ต้องใช้เซสชันฝั่งเซิร์ฟเวอร์

## 2. โครงสร้างของ JWT เป็นอย่างไร?

**คำตอบ**

JWT ประกอบด้วยสามส่วนที่คั่นด้วยจุด: Header (อัลกอริทึมการลงนามและประเภท), Payload (claims/ข้อมูล) และ Signature (การตรวจสอบความสมบูรณ์) แต่ละส่วนถูกเข้ารหัสด้วย Base64URL ตัวอย่าง: eyJhbGc.eyJzdWI.SflKxwRJ โครงสร้างนี้ช่วยให้ส่งข้อมูลได้พร้อมรับประกันว่าข้อมูลไม่ถูกแก้ไข

## 3. แพ็กเกจ NestJS ใดที่ใช้ในการจัดการ JWT?

**คำตอบ**

@nestjs/jwt มอบการแยกส่วน (abstraction) รอบแพ็กเกจ jsonwebtoken เพื่ออำนวยความสะดวกในการสร้างและการตรวจสอบ token JWT ใน NestJS โดยจะผสานรวมกับระบบโมดูลของ NestJS ผ่าน JwtModule และเปิดให้ใช้งาน JwtService พร้อมเมธอดอย่าง sign(), signAsync(), verify() และ verifyAsync() ควรใช้ร่วมกับ @nestjs/passport เพื่อการยืนยันตัวตนที่สมบูรณ์

## มีอีก 22 คำถาม

- เมธอด JwtService.sign() มีบทบาทอะไร?
- เมธอด JwtService.verify() มีบทบาทอะไร?

สมัครฟรี: https://sharpskill.dev/th/login

## หัวข้อสัมภาษณ์ Node.js / NestJS อื่นๆ

- [พื้นฐาน Node.js](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/nodejs-fundamentals.md): 20 คำถาม, Junior
- [Core API ของ Node.js](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/nodejs-core-apis.md): 25 คำถาม, Junior
- [การเขียนโปรแกรมแบบอะซิงโครนัส](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/asynchronous-programming.md): 25 คำถาม, Junior
- [พื้นฐาน Express.js](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/express-basics.md): 20 คำถาม, Junior
- [พื้นฐาน NestJS](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/nestjs-fundamentals.md): 23 คำถาม, Junior
- [การออกแบบ REST API](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/rest-api-design.md): 20 คำถาม, Junior
- [การตรวจสอบความถูกต้องและ DTO](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/validation-dto.md): 20 คำถาม, Junior
- [เอกสาร API และ Contract](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/api-documentation.md): 20 คำถาม, Junior
- [การจัดการข้อผิดพลาด](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/error-handling.md): 20 คำถาม, Junior
- [การทดสอบหน่วย (Unit Testing)](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/testing-unit.md): 20 คำถาม, Junior
- [การจัดตารางงาน](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/scheduling-cron.md): 15 คำถาม, Junior
- [Module และ DI ของ NestJS](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/nestjs-modules-di.md): 20 คำถาม, Mid-Level
- [การกำหนดค่าและการจัดการสภาพแวดล้อม](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/configuration-environment.md): 20 คำถาม, Mid-Level
- [การให้สิทธิ์และ RBAC](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/authorization-rbac.md): 20 คำถาม, Mid-Level
- [ฐานข้อมูลด้วย TypeORM](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/database-typeorm.md): 30 คำถาม, Mid-Level
- [Prisma ORM](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/prisma-orm.md): 25 คำถาม, Mid-Level
- [Middleware และ Interceptor](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/middleware-interceptors.md): 20 คำถาม, Mid-Level
- [การอัปโหลดไฟล์](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/file-upload.md): 15 คำถาม, Mid-Level
- [WebSockets](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/websockets.md): 20 คำถาม, Mid-Level
- [GraphQL กับ NestJS](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/graphql-basics.md): 25 คำถาม, Mid-Level
- [การทดสอบแบบ End-to-End](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/testing-e2e.md): 20 คำถาม, Mid-Level
- [การแคชด้วย Redis](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/caching-redis.md): 20 คำถาม, Mid-Level
- [คิวด้วย Bull](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/queues-bull.md): 20 คำถาม, Mid-Level
- [DevOps, Logging และ CI/CD](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/logging-monitoring.md): 25 คำถาม, Mid-Level
- [Docker และ Containerization](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/docker-containerization.md): 25 คำถาม, Mid-Level
- [ไมโครเซอร์วิส](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/microservices.md): 30 คำถาม, Senior
- [แนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัย](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/security-best-practices.md): 25 คำถาม, Senior
- [ประสิทธิภาพและการ Deploy บน Cloud](https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/performance-optimization.md): 30 คำถาม, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/th/technologies/node-nestjs/interview-questions/authentication-jwt