Question 1

Що таке JWT (JSON Web Token)?

Accepted Answer

JWT — це відкритий стандарт (RFC 7519), який визначає компактний і безпечний формат для передавання інформації між сторонами у вигляді об'єкта JSON. Він підписується цифровим підписом для гарантування цілісності та може бути зашифрований. JWT зазвичай використовуються для stateless-автентифікації в REST API, оскільки містять усю необхідну інформацію без потреби в сесії на боці сервера.

Question 2

Яка структура JWT?

Accepted Answer

JWT складається з трьох частин, розділених крапками: Header (алгоритм підпису та тип), Payload (claims/дані) і Signature (перевірка цілісності). Кожна частина закодована в Base64URL. Приклад: eyJhbGc.eyJzdWI.SflKxwRJ. Така структура дозволяє передавати дані, гарантуючи, що вони не були змінені.

Question 3

Який пакет NestJS використовується для роботи з JWT?

Accepted Answer

@nestjs/jwt надає абстракцію навколо пакета jsonwebtoken для полегшення генерації та перевірки токенів JWT у NestJS. Він інтегрується із системою модулів NestJS через JwtModule і надає JwtService з методами на кшталт sign(), signAsync(), verify() та verifyAsync(). Його слід поєднувати з @nestjs/passport для повної автентифікації.

Автентифікація JWT

Що таке JWT (JSON Web Token)?

Відповідь

Яка структура JWT?

Відповідь

Який пакет NestJS використовується для роботи з JWT?

Відповідь

Яка роль методу JwtService.sign()?

Яка роль методу JwtService.verify()?

Інші теми співбесід Node.js / NestJS

Основи Node.js

Основні API Node.js

Асинхронне програмування

Основи Express.js

Основи NestJS

Проєктування REST API

Валідація та DTO

Документація API та контракти

Обробка помилок

Юніт-тестування

Планування завдань

Модулі та DI у NestJS

Конфігурація та керування середовищами

Авторизація та RBAC

База даних з TypeORM

Prisma ORM

Middleware та Interceptors

Завантаження файлів

WebSockets

GraphQL з NestJS

Наскрізне тестування (End-to-End)

Кешування з Redis

Черги з Bull

DevOps, Logging та CI/CD

Docker та контейнеризація

Мікросервіси

Найкращі практики безпеки

Продуктивність і хмарне розгортання

Опануй Node.js / NestJS для наступної співбесіди