Thư Viện Câu Hỏi Phỏng Vấn

Việc sử dụng .ToList() trước khi phân trang sẽ ép buộc Entity Framework Core tải toàn bộ dữ liệu từ Database vào bộ nhớ (RAM) của Server trước khi thực hiện cắt lọc. Điều này gây ra lỗi tràn bộ nhớ (OutOfMemoryException) và làm chậm hệ thống nghiêm trọng.

Bản chất vấn đề

Khi server gửi dữ liệu nhanh hơn tốc độ tiêu thụ của client, bộ đệm (buffer) phía server sẽ bị đầy. Nếu không xử lý Backpressure, bộ nhớ server sẽ tăng đột biến dẫn đến rò rỉ bộ nhớ hoặc làm treo tiến trình.

Phân tích bản chất

• WS (WebSocket): Dữ liệu được truyền dưới dạng văn bản thuần (plain text), dễ bị tấn công Man-in-the-Middle (MitM) để đánh cắp hoặc thay đổi nội dung tin nhắn.
• WSS (WebSocket Secure): Sử dụng TLS/SSL để mã hóa toàn bộ luồng dữ liệu, đảm bảo tính toàn vẹn và bảo mật thông tin.

Lý do bắt buộc

1. Bảo mật: Ngăn chặn việc nghe lén dữ liệu nhạy cảm.
2. Tuân thủ: Hầu hết các trình duyệt hiện đại chặn các kết nối WS không bảo mật nếu trang web đang chạy trên HTTPS (Mixed Content policy).
3. Proxy/Firewall: WSS giúp tránh việc các thiết bị trung gian (Proxy) can thiệp hoặc chặn đứng kết nối do nghi ngờ nội dung không an toàn.

Kinh nghiệm

Luôn cấu hình chứng chỉ SSL/TLS hợp lệ trên Load Balancer hoặc Reverse Proxy (như Nginx) để xử lý việc giải mã WSS trước khi chuyển tiếp về WebSocket server nội bộ.

Vấn đề kỹ thuật

Việc phân tích các chuỗi JSON khổng lồ bằng JSON.parse() là một tác vụ đồng bộ (synchronous). Nếu chuỗi quá lớn, nó sẽ chặn Event Loop, khiến server không thể phản hồi các kết nối khác.

Định nghĩa

• Unicast: Gửi tin nhắn đến một client cụ thể thông qua định danh kết nối (socket ID).
• Broadcast: Gửi tin nhắn đến tất cả các client đang kết nối với server.

Khi nào sử dụng

• Unicast: Dùng cho các tác vụ cá nhân hóa như thông báo riêng tư, xác nhận giao dịch, hoặc chat 1-1.
• Broadcast: Dùng cho các thông báo hệ thống, cập nhật bảng xếp hạng thời gian thực, hoặc thông báo trạng thái server.

Tối ưu hiệu năng

Việc lạm dụng Broadcast sẽ gây tốn băng thông và tài nguyên CPU. Nếu số lượng client lớn, hãy sử dụng cơ chế Room/Namespace để giới hạn phạm vi gửi tin, chỉ gửi cho những client thực sự cần nhận dữ liệu thay vì broadcast toàn hệ thống.

Tầm quan trọng

WebSocket là một kết nối trạng thái (stateful). Nếu một bên gặp lỗi mà không được xử lý, kết nối có thể rơi vào trạng thái 'treo' (zombie) hoặc gây crash ứng dụng.

Lazy Loading giúp giảm kích thước của file bundle chính (main.js) bằng cách chia nhỏ ứng dụng thành các module riêng biệt. Khi người dùng truy cập vào một route cụ thể, ứng dụng mới tải module tương ứng. Điều này giúp giảm thời gian tải ban đầu (Initial Load Time), tiết kiệm bộ nhớ RAM và băng thông mạng. Trong Angular, chúng ta sử dụng thuộc tính loadChildren trong cấu hình Router để thực hiện việc này: { path: 'profile', loadChildren: () => import('./profile/profile.module').then(m => m.ProfilePageModule) }.

Khi làm việc với danh sách lớn, việc render hàng nghìn phần tử DOM cùng lúc sẽ gây quá tải cho bộ nhớ. Giải pháp tối ưu là sử dụng Virtual Scroll (thông qua cdk-virtual-scroll-viewport của Angular CDK). Cơ chế này chỉ render các phần tử đang hiển thị trong vùng nhìn thấy (Viewport) của người dùng. Ngoài ra, cần sử dụng trackBy trong vòng lặp *ngFor để Angular chỉ cập nhật các phần tử bị thay đổi thay vì render lại toàn bộ danh sách.

Cordova dựa trên cơ chế WebView truyền thống và phụ thuộc nhiều vào các plugin được cài đặt thông qua CLI, thường gây ra xung đột phiên bản. Capacitor là thế hệ kế thừa hiện đại, cung cấp khả năng tương tác Native tốt hơn, cấu trúc dự án rõ ràng (Native project là một phần của source code), và hỗ trợ tốt hơn cho các quy trình CI/CD. Capacitor không yêu cầu quản lý các file cấu hình phức tạp như config.xml của Cordova và cung cấp API đồng nhất cho cả Web, Android và iOS.

HttpClient Interceptor cho phép chúng ta can thiệp vào mọi yêu cầu HTTP đi ra và phản hồi đi vào tại một điểm tập trung duy nhất. Điều này cực kỳ quan trọng trong các ứng dụng Enterprise để: 1. Tự động đính kèm Authorization Header (JWT) vào mọi request. 2. Xử lý tập trung các mã lỗi như 401 (Unauthorized) để thực hiện Logout hoặc Refresh Token. 3. Hiển thị Loading Spinner toàn cục. Việc này giúp code sạch hơn, dễ bảo trì và tránh lặp lại logic ở nhiều nơi.

Ionic sử dụng file environment.ts và environment.prod.ts trong thư mục src/environments. Khi build ứng dụng với cờ --configuration=production, Angular CLI sẽ tự động thay thế file environment.ts bằng file tương ứng. Để bảo mật, không bao giờ lưu trữ các API Key nhạy cảm hoặc Secret Key trực tiếp trong code frontend, vì chúng có thể bị lộ qua quá trình reverse engineering. Các thông tin nhạy cảm nên được lấy từ Backend thông qua một endpoint cấu hình sau khi ứng dụng đã xác thực thành công.

Conditional Types cho phép chúng ta định nghĩa kiểu dựa trên một điều kiện logic (tương tự như toán tử ba ngôi trong JavaScript). Cấu trúc là T extends U ? X : Y. Trong môi trường Enterprise, nó giúp:

Trước đây, Namespace được dùng để gom nhóm code, nhưng hiện nay ES Modules (import/export) là tiêu chuẩn.

Mặc dù cả hai đều có thể mở rộng, nhưng có sự khác biệt về bản chất:

Đây là các công cụ mạnh mẽ giúp duy trì tính nhất quán (Single Source of Truth) trong hệ thống: