Question 1

RBAC (Role-Based Access Control) คืออะไร?

Accepted Answer

RBAC คือระบบควบคุมการเข้าถึงที่ให้สิทธิ์แก่ผู้ใช้ตามบทบาทของพวกเขา แทนที่จะจัดการสิทธิ์แยกกันสำหรับผู้ใช้แต่ละราย RBAC จะจัดกลุ่มสิทธิ์ไว้ในบทบาท (เช่น ADMIN, USER, MANAGER) และกำหนดบทบาทเหล่านี้ให้กับผู้ใช้ ซึ่งช่วยให้การจัดการการเข้าถึงในแอปพลิเคชันง่ายขึ้น โดยมีประโยชน์อย่างยิ่งใน NestJS เมื่อใช้ร่วมกับ custom guard และ decorator ของ metadata

Question 2

ความแตกต่างระหว่างการยืนยันตัวตน (authentication) และการให้สิทธิ์ (authorization) คืออะไร?

Accepted Answer

การยืนยันตัวตนจะตรวจสอบตัวตนของผู้ใช้ (คุณคือใคร?) โดยทั่วไปผ่านการล็อกอิน/รหัสผ่าน หรือ JWT token ส่วนการให้สิทธิ์จะตรวจสอบสิทธิ์ของผู้ใช้ (คุณทำอะไรได้บ้าง?) โดยควบคุมการเข้าถึงทรัพยากรตามบทบาทหรือสิทธิ์ ใน NestJS การยืนยันตัวตนมักใช้ JwtAuthGuard ขณะที่การให้สิทธิ์ใช้ custom guard เช่น RolesGuard เพื่อตรวจสอบสิทธิ์การเข้าถึง

Question 3

decorator ของ NestJS ตัวใดที่ใช้สร้าง custom guard ได้?

Accepted Answer

ในการสร้าง custom guard ใน NestJS ให้สร้างคลาสที่ตกแต่งด้วย @Injectable() ซึ่งใช้งาน interface CanActivate interface นี้กำหนดให้มีเมธอด canActivate(context: ExecutionContext) ที่คืนค่าเป็น boolean หรือ Promise จากนั้น guard สามารถนำไปใช้กับ route ได้ด้วย @UseGuards() สถาปัตยกรรมนี้ช่วยให้สามารถ inject dependency (service, repository) เข้าไปใน guard เพื่อทำการตรวจสอบที่ซับซ้อนได้

การให้สิทธิ์และ RBAC

RBAC (Role-Based Access Control) คืออะไร?

คำตอบ

ความแตกต่างระหว่างการยืนยันตัวตน (authentication) และการให้สิทธิ์ (authorization) คืออะไร?

คำตอบ

decorator ของ NestJS ตัวใดที่ใช้สร้าง custom guard ได้?

คำตอบ

ใน RBAC 'permission' (สิทธิ์) หมายถึงอะไร?

จะแนบ guard เข้ากับ controller ใน NestJS ได้อย่างไร?

หัวข้อสัมภาษณ์ Node.js / NestJS อื่นๆ

พื้นฐาน Node.js

Core API ของ Node.js

การเขียนโปรแกรมแบบอะซิงโครนัส

พื้นฐาน Express.js

พื้นฐาน NestJS

การออกแบบ REST API

การตรวจสอบความถูกต้องและ DTO

เอกสาร API และ Contract

การจัดการข้อผิดพลาด

การทดสอบหน่วย (Unit Testing)

การจัดตารางงาน

Module และ DI ของ NestJS

การกำหนดค่าและการจัดการสภาพแวดล้อม

การยืนยันตัวตนด้วย JWT

ฐานข้อมูลด้วย TypeORM

Prisma ORM

Middleware และ Interceptor

การอัปโหลดไฟล์

WebSockets

GraphQL กับ NestJS

การทดสอบแบบ End-to-End

การแคชด้วย Redis

คิวด้วย Bull

DevOps, Logging และ CI/CD

Docker และ Containerization

ไมโครเซอร์วิส

แนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัย

ประสิทธิภาพและการ Deploy บน Cloud

เชี่ยวชาญ Node.js / NestJS สำหรับการสัมภาษณ์ครั้งถัดไป