Question 1

JWT (JSON Web Token) nedir?

Accepted Answer

JWT, bilgileri taraflar arasında bir JSON nesnesi olarak iletmek için kompakt ve güvenli bir format tanımlayan açık bir standarttır (RFC 7519). Bütünlüğünü garantilemek için dijital olarak imzalanır ve şifrelenebilir. JWT'ler, gerekli tüm bilgileri içerdiği ve sunucu tarafında bir oturum gerektirmediği için REST API'lerde stateless kimlik doğrulama için yaygın olarak kullanılır.

Question 2

Bir JWT'nin yapısı nasıldır?

Accepted Answer

Bir JWT, noktalarla ayrılmış üç bölümden oluşur: Header (imza algoritması ve tip), Payload (claims/veri) ve Signature (bütünlük doğrulaması). Her bölüm Base64URL ile kodlanır. Örnek: eyJhbGc.eyJzdWI.SflKxwRJ. Bu yapı, verilerin değiştirilmediğini garanti ederek verilerin taşınmasını sağlar.

Question 3

JWT'leri yönetmek için hangi NestJS paketi kullanılır?

Accepted Answer

@nestjs/jwt, NestJS'te JWT token oluşturma ve doğrulamayı kolaylaştırmak için jsonwebtoken paketinin etrafında bir soyutlama sağlar. JwtModule aracılığıyla NestJS modül sistemiyle entegre olur ve sign(), signAsync(), verify() ve verifyAsync() gibi metotlara sahip JwtService'i sunar. Eksiksiz kimlik doğrulama için @nestjs/passport ile birleştirilmelidir.

JWT Kimlik Doğrulama

JWT (JSON Web Token) nedir?

Cevap

Bir JWT'nin yapısı nasıldır?

Cevap

JWT'leri yönetmek için hangi NestJS paketi kullanılır?

Cevap

JwtService.sign() metodunun rolü nedir?

JwtService.verify() metodunun rolü nedir?

Diğer Node.js / NestJS mülakat konuları

Node.js Temelleri

Node.js Çekirdek API'leri

Asenkron Programlama

Express.js Temelleri

NestJS Temelleri

REST API Tasarımı

Doğrulama ve DTO

API Dokümantasyonu ve Sözleşmeler

Hata Yönetimi

Birim Testleri

Görev Zamanlama

NestJS Modülleri ve DI

Yapılandırma ve Ortam Yönetimi

Yetkilendirme ve RBAC

TypeORM ile Veritabanı

Prisma ORM

Middleware ve Interceptor

Dosya yükleme

WebSockets

NestJS ile GraphQL

Uçtan Uca Test

Redis ile Önbellekleme

Bull ile Kuyruklar

DevOps, Logging ve CI/CD

Docker ve Konteynerleştirme

Microservices

Güvenlik En İyi Uygulamaları

Performans ve Bulut Dağıtımı

Bir sonraki mülakatın için Node.js / NestJS'de uzmanlaş