Вы выбираете между серверными сессиями и JWT-токенами для аутентификации в веб-приложении. Как будете выбирать и с какими проблемами каждого подхода столкнётесь?
~4 мин голосом
Как подойти
Проверяют, понимает ли кандидат реальные компромиссы stateful-сессий и stateless-токенов: отзыв, хранение в браузере, XSS/CSRF, и умеет ли выбирать по контексту, а не по моде.
Интервьюер задаст этот вопрос и послушает. Думай вслух, проси подсказку, если нужно. Закончил — пауза или «Я ответил», через минуту здесь балл и какие пункты закрыты.