Thư Viện Câu Hỏi Phỏng Vấn

Khi làm việc với ORM như Entity Framework Core, việc truy vấn dữ liệu có mối quan hệ (Relationships như One-to-Many, Many-to-Many) đòi hỏi lập trình viên phải hiểu rõ các chiến lược tải dữ liệu liên quan.

Extension Methods (Phương thức mở rộng) là một tính năng mạnh mẽ của ngôn ngữ C# cho phép lập trình viên thêm các phương thức mới vào các kiểu dữ liệu đã tồn tại mà không cần tạo lớp kế thừa mới, không cần biên dịch lại mã nguồn gốc của kiểu dữ liệu đó.

Phân tích cơ chế

• IActionFilter: Cung cấp các phương thức đồng bộ OnActionExecuting và OnActionExecuted. Nó phù hợp với các tác vụ xử lý nhanh, không liên quan đến I/O.
• IAsyncActionFilter: Cung cấp phương thức OnActionExecutionAsync. Đây là tiêu chuẩn hiện đại trong .NET Core.

Tại sao nên dùng Async?

• Khi filter cần thực hiện các tác vụ I/O như truy vấn Database, gọi API bên thứ ba hoặc ghi log vào hệ thống tập trung.
• Sử dụng Async giúp giải phóng Thread từ Thread Pool trong khi chờ đợi kết quả I/O, từ đó tăng khả năng phục vụ (Scalability) của ứng dụng.

Ví dụ code

public async Task OnActionExecutionAsync(ActionExecutingContext context, ActionExecutionDelegate next)
{
    // Logic trước khi thực thi Action
    await next(); // Gọi Action tiếp theo
    // Logic sau khi thực thi Action
}

Lưu ý: Luôn ưu tiên IAsyncActionFilter để tránh hiện tượng Thread Starvation trong các ứng dụng Enterprise.

Giải pháp thực chiến

• User Secrets: Chỉ sử dụng trong môi trường Development. Dữ liệu được lưu trữ ngoài thư mục dự án, tránh bị commit lên Git.
• Environment Variables: Sử dụng cho môi trường Production. Các biến môi trường được thiết lập trực tiếp trên Server hoặc Container (Docker).
• Azure Key Vault / AWS Secrets Manager: Đối với các hệ thống Enterprise, đây là tiêu chuẩn để quản lý tập trung các Secret.

Cách triển khai

Trong Program.cs, ASP.NET Core tự động nạp các nguồn cấu hình theo thứ tự ưu tiên. Bạn nên sử dụng IOptions<T> pattern để truy xuất cấu hình một cách type-safe thay vì truy cập trực tiếp qua IConfiguration.

Các rủi ro chính

1. Over-posting/Mass Assignment: Người dùng có thể gửi các thuộc tính không mong muốn (ví dụ: IsAdmin = true) và EF Core sẽ tự động cập nhật vào Database nếu bạn dùng trực tiếp Entity.
2. Lộ dữ liệu nhạy cảm: Entity thường chứa các trường như PasswordHash, InternalNotes mà bạn không muốn trả về cho Client.
3. Tight Coupling: Khi thay đổi cấu trúc Database, API Contract bị thay đổi theo, gây phá vỡ (Breaking Change) cho các ứng dụng Client (Frontend/Mobile).

Giải pháp

Luôn sử dụng DTO (Data Transfer Object) và các thư viện như AutoMapper hoặc Mapster để thực hiện ánh xạ (Mapping) từ Entity sang DTO trước khi trả về cho Client.

Cơ chế

ASP.NET Core cung cấp các dịch vụ chạy ngầm (Background Tasks) để thực hiện các công việc định kỳ hoặc xử lý hàng đợi.

Bản chất

Response Compression là kỹ thuật nén dữ liệu (thường là JSON hoặc HTML) trước khi gửi từ Server về Client. Các thuật toán phổ biến là Gzip hoặc Brotli.

Khái niệm Dependency Injection (DI) Lifetime trong .NET Core

Trong .NET Core, Service Lifetime quyết định thời gian sống và cách thức một instance của dịch vụ được tạo ra và hủy bỏ bởi DI Container.

Khái niệm Middleware Pipeline

Middleware trong ASP.NET Core là các đoạn mã (components) được xếp thành một chuỗi (pipeline) để xử lý các HTTP Request và HTTP Response. Mỗi middleware có quyền quyết định chuyển request tiếp theo trong chuỗi hoặc chặn lại (short-circuit).

Khái niệm Change Tracker trong EF Core

Change Tracker là cơ chế nội bộ của Entity Framework Core chịu trách nhiệm theo dõi trạng thái (State) của các thực thể (Entities) được tải vào bộ nhớ (Memory). Các trạng thái phổ biến bao gồm:

Tầm quan trọng của việc xử lý ngoại lệ tập trung

Trong các ứng dụng Enterprise, việc để lộ thông tin chi tiết lỗi (Stack trace) ra bên ngoài client là một lỗ hổng bảo mật nghiêm trọng. Xử lý ngoại lệ tập trung giúp:

Cơ chế hoạt động của Async/Await

• async và await là các từ khóa hỗ trợ lập trình bất đồng bộ dựa trên Task-based Asynchronous Pattern (TAP).
• Khi một luồng (thread) gặp từ khóa await (ví dụ: gọi I/O-bound như truy vấn database hoặc gọi API bên ngoài), luồng hiện tại sẽ được giải phóng quay trở lại Thread Pool để phục vụ các request khác.
• Khi tác vụ bất đồng bộ hoàn thành, một luồng từ Thread Pool sẽ tiếp tục thực thi phần code còn lại sau câu lệnh await.

Các lỗi phổ biến Junior hay mắc phải

1. Async void:

Trong phát triển dự án với Net core, việc tối ưu hóa và quản lý tốt Kestrel Web Server là vô cùng quan trọng để đảm bảo tính ổn định và hiệu năng của hệ thống. Dưới đây là các khía cạnh kỹ thuật cốt lõi:

Trong phát triển dự án với Net core, việc tối ưu hóa và quản lý tốt Logging Providers là vô cùng quan trọng để đảm bảo tính ổn định và hiệu năng của hệ thống. Dưới đây là các khía cạnh kỹ thuật cốt lõi:

Khi ứng dụng chạy trên nhiều Server (Load Balancing), In-memory Cache cục bộ sẽ không đồng bộ giữa các Server, dẫn đến dữ liệu không nhất quán. IDistributedCache cung cấp một giao diện trừu tượng để lưu trữ dữ liệu trong một nguồn tập trung như Redis hoặc SQL Server.