Тестировщик | Вопросы собесов

Интернет технологии

Разбираем вопросы с собеседований на QA Тестировщика

Приглашайте каналы MAX — получайте 5% с их заказов

Поделитесь реферальной ссылкой — и зарабатывайте с каждой сделки привлечённого канала.

Получить ссылку

О канале
Полная статистика

Статистика

Количество постов

2 512

Среднее количество просмотров на пост

937

Средний охват (24ч)

Упоминаний

891

Получить детальную аналитику

Последние посты канала

🤔 Как сервер проверит что ключ доступа соответствует? Проверка ключа доступа сервером осуществляется с использованием различных методов аутентификации и валидации. Вот процесс проверки с объяснением: 🟠Получение ключа от клиента Когда клиент отправляет запрос, он включает ключ доступа (например, в заголовке, параметрах запроса или теле).

    
        GET /api/resource HTTP/1.1
Authorization: Bearer your_access_token{}

🟠Сопоставление ключа с базой данных Сервер проверяет ключ, сравнивая его с сохраненными данными: Где хранятся ключи? Обычно ключи хранятся в защищенной базе данных в виде: - Оригинала (например, API-ключей). - Хэша (например, для JWT или паролей, чтобы не хранить оригинальные данные). Что проверяется? - Существование ключа. - Связанная с ним информация (например, пользователь, срок действия, права доступа). 🟠Проверка срока действия (Expiration Time) Для токенов (например, JWT) или временных ключей сервер проверяет, не истек ли срок действия: Для API-ключей это может быть статическое поле "срок действия" в базе данных. Для JWT срок действия зашит в самом токене в поле exp. 🟠Валидация подписи (для JWT или шифрованных ключей) Если используется токен, сервер проверяет его подлинность с помощью подписи: JWT: Сервер декодирует токен и проверяет подпись, используя секретный ключ (HS256) или открытый ключ (RS256). Если подпись невалидна, запрос отклоняется. Зачем подпись? Чтобы удостовериться, что токен был выдан сервером и не изменен. Пример кода валидации JWT на Python с использованием библиотеки PyJWT

    
        import jwt

SECRET_KEY = "your_secret_key"

def validate_jwt(token):
    try:
        payload = jwt.decode(token, SECRET_KEY, algorithms=["HS256"])
        return payload  # Возвращает данные токена, если он валиден
    except jwt.ExpiredSignatureError:
        return "Token expired"
    except jwt.InvalidTokenError:
        return "Invalid token"{}

🟠Проверка прав доступа Сервер анализирует связанный с ключом контекст (например, роли или разрешения): Пример: Пользователь с ключом KEY123 имеет доступ только к определенным данным или функциям. Реализация: Хранение прав в базе данных или в самом токене (внутри payload). 🟠Ответ на основе результата проверки Если ключ валиден, сервер разрешает доступ к ресурсу и возвращает данные. Если ключ недействителен (не существует, истек, не имеет прав), сервер возвращает ошибку, например: 401 Unauthorized (для отсутствия или невалидного ключа). 403 Forbidden (если прав недостаточно). Ставь 👍 и забирай 📚 Базу знаний

513

12:05

29.04.2026

🤔 Что такое рекурсия? Рекурсия — это метод программирования, при котором функция вызывает саму себя для решения подзадач исходной задачи. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

712

19:10

28.04.2026

🤔 Каким типом данных могут быть ключи в JSON? JSON (JavaScript Object Notation) хранит данные в формате "ключ-значение", но ключи всегда должны быть строками в двойных кавычках "...".

    
        {
  "name": "Alice",
  "age": 25,
  "isActive": true
}{}

🚩Какие ключи нельзя использовать? Числа

    
        {
  123: "Number key"  // ❌ Ошибка! Число не может быть ключом
}{}

Правильный вариант

    
        {
  "123": "Number key"
}{}

Логические значения (true, false), null

    
        {
  true: "Boolean key",  // ❌ Ошибка!
  null: "Null key"      // ❌ Ошибка!
}{}

Правильный вариант

    
        {
  "true": "Boolean key",
  "null": "Null key"
}{}

Объекты, массивы

    
        {
  { "key": "value" }: "Invalid",  // ❌ Ошибка!
  ["array"]: "Also invalid"        // ❌ Ошибка!
}{}

Ставь 👍 и забирай 📚 Базу знаний

768