Chương 6 môn PRN232 bàn về bảo mật dịch vụ REST: phân biệt xác thực (bạn là ai) với phân quyền (bạn được làm gì), ASP.NET Core Identity như hệ thống thành viên lo băm mật khẩu và quản lý vai trò, mở rộng IdentityUser bằng lớp kế thừa, JSON Web Token với ba phần Header - Payload - Signature, middleware UseAuthentication và UseAuthorization, header Authorization mang Bearer token, thuộc tính Authorize theo Roles, cùng lý do bắt buộc dùng HTTPS. Trọn bộ câu hỏi trắc nghiệm có đáp án và giải thích.
Chưa có bài thi nào cho chủ đề này.
Chương 1 môn PRN232 mở đầu bằng nền tảng ASP.NET Core và kiến trúc RESTful: sáu ràng buộc REST, tính phi trạng thái (statelessness), giao thức HTTP cùng request line và các mã trạng thái như 200 OK, đặc điểm đa nền tảng và mã nguồn mở của ASP.NET Core, dependency injection dựng sẵn, cấu hình pipeline trong Program.cs, MapControllers và tài liệu API tương tác bằng Swagger (OpenAPI). Trọn bộ câu hỏi trắc nghiệm có đáp án và giải thích.
Chương 10 môn PRN232 khép lại chương trình bằng kiến trúc Microservices: cấu trúc ứng dụng thành tập hợp dịch vụ nhỏ, triển khai và mở rộng độc lập, tổ chức quanh năng lực nghiệp vụ, mỗi dịch vụ sở hữu cơ sở dữ liệu riêng, API Gateway làm điểm vào duy nhất và xử lý các mối quan tâm xuyên suốt với Ocelot, đóng gói bằng Docker, phân biệt giao tiếp đồng bộ qua HTTP hoặc gRPC với giao tiếp bất đồng bộ qua message queue, cùng nhược điểm runtime coupling của lối gọi đồng bộ thuần tuý. Trọn bộ câu hỏi trắc nghiệm có đáp án và giải thích.
