Thư Viện Câu Hỏi Phỏng Vấn

Việc sử dụng DTO giúp tách biệt giữa cấu trúc dữ liệu của Database (Entity) và dữ liệu hiển thị cho Client (View/API response). Lợi ích: 1. Bảo mật: Tránh lộ các trường nhạy cảm như password_hash. 2. Tối ưu: Chỉ truyền tải những dữ liệu cần thiết. 3. Linh hoạt: Thay đổi cấu trúc Database không làm ảnh hưởng đến API contract. Vai trò của Middleware: Middleware có thể thực hiện việc Mapping tự động hoặc Validation dữ liệu đầu vào thông qua DTO. Ví dụ, sử dụng thư viện như AutoMapper hoặc FluentValidation trong một Middleware để đảm bảo dữ liệu trước khi đến Business Layer luôn đúng định dạng và an toàn.

Middleware hoạt động ở mức độ toàn cục (Global level) của ứng dụng web, xử lý mọi Request đi qua Pipeline trước khi đến Controller. Interceptor thường hoạt động ở mức độ Framework hoặc Service (như Axios Interceptor hoặc Spring Interceptor), tập trung vào việc can thiệp vào dữ liệu cụ thể của một Service hoặc một nhóm API. Khi nào nên dùng: 1. Dùng Middleware: Khi cần xử lý các tác vụ bao trùm toàn bộ ứng dụng như bảo mật, nén dữ liệu, đo lường thời gian phản hồi (Monitoring). 2. Dùng Interceptor: Khi cần xử lý logic cho một nhóm API cụ thể, ví dụ: tự động đính kèm Token vào Header của các Request gọi đến một Microservice nội bộ hoặc xử lý lỗi đặc thù cho một nhóm Controller.

Việc thiết lập các Security Headers là bắt buộc trong các ứng dụng Enterprise. Middleware đóng vai trò chèn các Header này vào mọi Response trả về từ Server. Các Header quan trọng bao gồm: 1. Content-Security-Policy (CSP): Ngăn chặn XSS bằng cách giới hạn nguồn script. 2. X-Content-Type-Options: Ngăn chặn trình duyệt tự động đoán định dạng file (MIME sniffing). 3. X-Frame-Options: Ngăn chặn Clickjacking bằng cách không cho phép trang web hiển thị trong thẻ iframe. Cách triển khai: Viết một Custom Middleware thực hiện context.Response.Headers.Append("X-Content-Type-Options", "nosniff") ngay trước khi gọi next() trong Pipeline. Điều này đảm bảo mọi phản hồi từ ứng dụng đều được bảo vệ đồng nhất.

1. Bản chất và Sự khác biệt cốt lõi

Cả IHostedService và BackgroundService đều là các abstraction trong .NET dùng để quản lý các tác vụ chạy ngầm (long-running background tasks) trong vòng đời của ứng dụng ASP.NET Core.

Chào bạn, đây là một câu hỏi rất thực tế và quan trọng đối với các lập trình viên cấp độ Junior khi làm việc trong các dự án theo chuẩn Agile Scrum. Để đảm bảo tính năng đáp ứng hoàn toàn tiêu chí Definition of Done (DoD) và giảm thiểu rủi ro phát sinh lỗi trong giai đoạn Continuous Integration, việc viết Unit Test đóng vai trò cốt lõi.

Tổng quan về Managed Identity

Managed Identity là một tính năng bảo mật quan trọng trong Azure, cho phép các tài nguyên Azure (như Azure App Service) xác thực với các dịch vụ hỗ trợ Azure AD (như Azure SQL Database, Azure Key Vault) mà không cần nhà phát triển phải quản lý hay lưu trữ thông tin xác thực (credentials) trong mã nguồn hoặc tệp cấu hình.

Trong ASP.NET Web API, Dependency Injection (DI) là một tính năng cốt lõi giúp quản lý vòng đời của các đối tượng và giảm sự phụ thuộc giữa các thành phần trong hệ thống. Hiểu rõ về các Service Lifetime là tiêu chuẩn bắt buộc đối với một Junior Developer khi xây dựng các ứng dụng Enterprise.

Để xử lý ngoại lệ toàn cục (Global Exception Handling) trong ASP.NET Core theo tiêu chuẩn Enterprise, chúng ta cần đảm bảo hai yếu tố cốt lõi: trả về cấu trúc lỗi JSON đồng nhất cho Client (ví dụ theo chuẩn RFC 7807 Problem Details) và ghi lại vết lỗi (Logging) kèm theo mã định danh (Trace ID/Correlation ID) để đội ngũ vận hành dễ dàng tra cứu.

Bản chất cơ chế xử lý lỗi trong Next.js App Router

Trong Next.js App Router, hệ thống định tuyến dựa trên thư mục cho phép cô lập lỗi ở từng phân vùng cụ thể thông qua file error.js (hoặc error.tsx). Khi một lỗi xảy ra bên trong một Server Component hoặc Client Component, Next.js sẽ tự động bắt lấy ngoại lệ này và hiển thị Component lỗi gần nhất trong cây thư mục component.

Bản chất vấn đề

Thuật toán đệ quy thuần túy (Pure Recursion) để tính số Fibonacci có độ phức tạp thời gian là O(2^N). Khi N tăng, số lượng lời gọi hàm tăng theo cấp số nhân, dẫn đến hiện tượng treo luồng chính (Main Thread Freeze) hoặc tràn bộ nhớ Stack (Stack Overflow).

1. Khái niệm Ubiquitous Language

Ubiquitous Language (Ngôn ngữ phổ quát) là một thuật ngữ cốt lõi trong Domain-Driven Design (DDD), đại diện cho một từ vựng chung được thống nhất và sử dụng xuyên suốt bởi tất cả các thành viên trong dự án, bao gồm cả Domain Experts (Chuyên gia nghiệp vụ), Software Engineers (Lập trình viên), Product Owners và Testers.

Khi cài đặt cấu trúc dữ liệu Queue (Hàng đợi) theo nguyên lý FIFO (First In, First Out), việc lựa chọn giữa Array (Mảng) và Linked List (Danh sách liên kết) ảnh hưởng trực tiếp đến hiệu năng và khả năng mở rộng của ứng dụng.

Bản chất và Nguyên lý hoạt động

Trong cơ sở dữ liệu NoSQL như MongoDB, thiết kế dữ liệu là yếu tố then chốt quyết định hiệu năng của hệ thống. Khác với cơ sở dữ liệu quan hệ (RDBMS) luôn tuân theo các chuẩn chuẩn hóa (normalization), MongoDB khuyến khích thiết kế phi chuẩn hóa (denormalization) tùy theo mô hình truy cập dữ liệu của ứng dụng.

1. Bản chất và cơ chế hoạt động của Strong Parameters

Strong Parameters là một tính năng bảo mật được giới thiệu từ Rails 4 nhằm thay thế cho cơ chế attr_accessible và attr_protected trước đây. Mục đích chính của nó là ngăn chặn lỗ hổng Mass Assignment (Gán giá trị hàng loạt), nơi kẻ tấn công có thể chèn các tham số độc hại vào HTTP Request để thay đổi các cột nhạy cảm trong cơ sở dữ liệu (ví dụ: thay đổi trường admin từ false thành true).

Bản chất của Pattern Matching trong Rust

Pattern Matching trong Rust không chỉ đơn thuần là câu lệnh switch/case trong các ngôn ngữ lập trình truyền thống như C++ hay Java. Nó là một cơ chế phân tích cấu trúc dữ liệu cực kỳ mạnh mẽ, bắt buộc phải vét cạn (exhaustive), nghĩa là trình biên dịch (compiler) sẽ báo lỗi nếu bạn bỏ sót bất kỳ trường hợp (variant) nào của enum hoặc kiểu dữ liệu.