Spring Boot

JWT และความปลอดภัยแบบ Stateless

ความปลอดภัยแบบ stateless ด้วย JWT การสร้างและตรวจสอบ token ตัวกรองความปลอดภัย refresh token

20 คำถามสัมภาษณ์·
Senior
1

โครงสร้างของ JWT (JSON Web Token) เป็นอย่างไร?

คำตอบ

JWT ประกอบด้วยสามส่วนที่คั่นด้วยจุด: Header (อัลกอริทึมและประเภท), Payload (claims/ข้อมูล) และ Signature (การตรวจสอบความสมบูรณ์) แต่ละส่วนถูกเข้ารหัสด้วย Base64URL โครงสร้างนี้ช่วยให้ส่งข้อมูลระหว่างสองฝ่ายได้อย่างปลอดภัยและตรวจสอบได้

2

JWT claim ใดที่แสดงถึงเจ้าของ (ผู้ใช้) ของ token?

คำตอบ

Claim 'sub' (subject) ระบุเจ้าของของ JWT ซึ่งโดยทั่วไปคือผู้ใช้ที่ผ่านการยืนยันตัวตน (เช่น user ID หรือ username) เป็น claim มาตรฐานที่กำหนดไว้ใน RFC 7519 claim มาตรฐานอื่น ๆ ได้แก่ 'iss' (issuer), 'exp' (expiration), 'iat' (issued at), 'aud' (audience) และ 'jti' (JWT ID)

3

ความแตกต่างหลักระหว่างอัลกอริทึมการเซ็น HMAC และ RSA สำหรับ JWT คืออะไร?

คำตอบ

HMAC (เช่น HS256) ใช้คีย์ลับแบบสมมาตรที่แชร์ร่วมกันในการเซ็นและตรวจสอบ ในขณะที่ RSA (เช่น RS256) ใช้คู่คีย์แบบอสมมาตร (คีย์ส่วนตัวสำหรับเซ็น คีย์สาธารณะสำหรับตรวจสอบ) RSA เหมาะกว่าเมื่อหลายบริการต้องตรวจสอบ token โดยไม่ต้องเข้าถึงคีย์ที่ใช้เซ็น เช่นในสถาปัตยกรรม microservices

4

JWT claim ใดที่กำหนดวันหมดอายุของ token?

5

ไคลเอนต์ควรส่ง JWT ในคำขอ HTTP REST อย่างไร?

+17 คำถามสัมภาษณ์

หัวข้อสัมภาษณ์ Spring Boot อื่นๆ

Spring Core - IoC & DI

Junior
22 คำถาม

Spring Boot Auto-Configuration

Junior
20 คำถาม

Spring Boot Starters

Junior
18 คำถาม

Application Properties & YAML

Junior
16 คำถาม

การทำ Logging ด้วย SLF4J และ Logback

Junior
20 คำถาม

Spring Boot DevTools

Junior
15 คำถาม

Spring MVC Basics

Mid-Level
20 คำถาม

Spring REST Controllers

Mid-Level
20 คำถาม

Request & Response Handling

Mid-Level
20 คำถาม

การจัดการข้อยกเว้น

Mid-Level
25 คำถาม

Bean Validation

Mid-Level
25 คำถาม

พื้นฐาน Spring Data JPA

Mid-Level
25 คำถาม

เอนทิตี JPA และความสัมพันธ์

Mid-Level
30 คำถาม

การสืบค้น JPA

Mid-Level
30 คำถาม

Spring Data Repositories

Mid-Level
25 คำถาม

พื้นฐาน Spring Security

Mid-Level
25 คำถาม

Spring Boot Actuator

Mid-Level
20 คำถาม

การทดสอบหน่วยด้วย JUnit และ Mockito

Mid-Level
30 คำถาม

การทดสอบ Spring Boot

Mid-Level
30 คำถาม

Profiles และ Environment

Mid-Level
20 คำถาม

RestTemplate และ WebClient

Mid-Level
24 คำถาม

Async และ Scheduling

Mid-Level
25 คำถาม

Caching ด้วย Spring

Mid-Level
25 คำถาม

Spring WebFlux (Reactive)

Mid-Level
25 คำถาม

ทรานแซกชัน Spring

Senior
30 คำถาม

การยืนยันตัวตนและการให้สิทธิ์ขั้นสูง

Senior
30 คำถาม

OAuth2 และ Authorization Server

Senior
20 คำถาม

Spring Boot และ Docker

Senior
19 คำถาม

Microservices ด้วย Spring

Senior
25 คำถาม

Spring Cloud Config

Senior
19 คำถาม

การเพิ่มประสิทธิภาพการทำงาน

Senior
30 คำถาม

GraalVM Native Images

Senior
20 คำถาม

เชี่ยวชาญ Spring Boot สำหรับการสัมภาษณ์ครั้งถัดไป

เข้าถึงคำถามทั้งหมด flashcards แบบทดสอบเทคนิค แบบฝึกหัด code review และตัวจำลองสัมภาษณ์

เริ่มใช้ฟรี