Какая типичная ошибка при работе с authentication vs authorization и как ее избежать?
Что хотят услышать интервьюеры:
Ошибка: путать login с проверкой прав на ресурс.
Ответ:
Как избежать: вернитесь к контракту и назначению темы: authentication подтверждает личность, authorization проверяет доступ. Проверьте edge cases: null, конкурентный доступ, транзакции, ошибки, объем данных и lifecycle Spring/JVM.
Хороший кандидат: объясняет симптом, причину и безопасное исправление, а не просто вспоминает термин.
// кто ты vs что тебе можно