Библиотека вопросов
Вопросы с настоящих собесов. Любой можно отработать голосом за пару минут — с интервьюером, баллом и разбором.
Чем аутентификация отличается от авторизации? И как сервер понимает, кто делает запрос, после того как пользователь залогинился?JuniorУ вас есть эндпоинт GET /orders/{id}, который требует авторизации и возвращает заказ. На ревью безопасности сказали, что в нём дыра. Какая проблема скорее всего и как её закрыть?MiddleСпроектируйте систему авторизации для B2B SaaS, где у каждой компании-клиента свои пользователи, роли и права доступа к отдельным ресурсам.Senior