Что должен знать Senior .NET-разработчик про JWT Bearer?
Что хотят услышать интервьюеры:
Senior-разработчик должен объяснить JWT Bearer через trade-offs, диагностику, границы применения и влияние на архитектуру. Проверьте issuer, audience, подпись, expiration, clock skew, схему аутентификации и порядок middleware.
- Суть: JWT Bearer использует подписанный токен в Authorization header для stateless API-аутентификации.
- Где встречается: защита API, управление пользователями, токены, cookies, роли, политики и безопасная обработка данных.
- Типичная ошибка: путать authentication/authorization, хранить секреты небезопасно или полагаться только на frontend-проверки.
- Как отвечать: начните с короткого определения, затем приведите пример, назовите ограничение и типичную ошибку.
- Ожидаемый уровень: Senior. Глубокие trade-offs, диагностика, архитектурный контекст и влияние на систему.
Ответ:
[Authorize]
app.MapGet("/profile", (ClaimsPrincipal user) => Results.Ok());