Ctrl K
ВойтиНачать бесплатно
Backend · Senior · Теория

Вы выбираете между stateless JWT-токенами и серверными сессиями для веб-приложения и мобильного клиента. Как вы будете принимать решение?

~4 мин голосом

Как подойти

Проверяют, понимает ли кандидат реальные компромиссы между JWT и сессиями: отзыв, хранение на клиенте, XSS/CSRF и безопасность подписи. Важно не «JWT модно», а обоснованный выбор под веб и мобильный клиент.

Встречал этот вопрос на настоящем собесе?
Ответов0
Средний балл—
Сильных—
Тренировали0
Темы
authenticationweb security
Похожие вопросыВы выбираете между серверными сессиями и JWT-токенами для аутентификации в веб-приложении. Как будете выбирать и с какими проблемами каждого подхода столкнётесь? MiddleУ вас есть эндпоинт GET /orders/{id}, который требует авторизации и возвращает заказ. На ревью безопасности сказали, что в нём дыра. Какая проблема скорее всего и как её закрыть? MiddleЧто такое SQL-инъекция и как от неё защититься? JuniorЧем аутентификация отличается от авторизации? И как сервер понимает, кто делает запрос, после того как пользователь залогинился? Junior

Ответь голосом

Интервьюер задаст этот вопрос и послушает. Думай вслух, проси подсказку, если нужно. Закончил — пауза или «Я ответил», через минуту здесь балл и какие пункты закрыты.

Войти, чтобы ответить

Лучше в наушниках · ~4 мин