Ngân hàng câu hỏi môn Server-Side development with NodeJS, Express, and MongoDB

Trong trường hợp này, phương thức GET /cats trong controller CatsController sẽ trả về một mảng các giá trị ['cat1', 'cat2']. Điều này là vì phương thức findAll() được đánh dấu bằng @Get() và không có bất kỳ thông tin nào về việc trả về một đối tượng cụ thể. Vì vậy, NestJS sẽ tự động trả về giá trị được trả về bởi phương thức findAll(). Trong trường hợp này, giá trị được trả về là một mảng các giá trị, vì vậy NestJS sẽ trả về một mảng các giá trị ['cat1', 'cat2'].

NestJS và ExpressJS là hai framework phổ biến trong việc xây dựng ứng dụng web với Node.js. Sự khác biệt chính giữa hai framework này là kiến trúc và tính năng. NestJS được thiết kế theo mô hình kiến trúc modular và hỗ trợ ngôn ngữ lập trình TypeScript, giúp tăng cường tính bảo mật và khả năng mở rộng. Trong khi đó, ExpressJS là một framework nhẹ và linh hoạt, cho phép người dùng tự do tùy chỉnh và mở rộng. Tuy nhiên, NestJS cung cấp nhiều tính năng và công cụ sẵn có, giúp giảm thiểu thời gian phát triển và tăng cường hiệu suất. Vì vậy, câu trả lời đúng là NestJS là modular và TypeScript-based.

Khi đánh giá giữa BaaS (Backend as a Service) và backend tự chủ, yếu tố nào thuận lợi cho một đội ngũ nhỏ? BaaS cung cấp nhiều lợi ích cho các đội ngũ nhỏ, đặc biệt là khi họ thiếu kinh nghiệm về DevOps. Bằng cách sử dụng BaaS, đội ngũ nhỏ có thể tập trung vào việc phát triển ứng dụng mà không cần lo lắng về việc quản lý và duy trì backend. Điều này giúp họ tiết kiệm thời gian và nguồn lực, đồng thời tăng cường hiệu suất và độ tin cậy của ứng dụng. Ngoài ra, BaaS thường cung cấp các tính năng và dịch vụ được tích hợp sẵn, giúp đội ngũ nhỏ có thể nhanh chóng triển khai và phân phối ứng dụng.

Dịch vụ Firebase được sử dụng cho việc xác thực người dùng là Firebase Auth. Firebase Auth cho phép người dùng đăng ký, đăng nhập và xác thực thông tin cá nhân của họ. Nó cung cấp các tính năng như đăng ký bằng email và mật khẩu, đăng nhập bằng Google, Facebook và các dịch vụ khác. Firebase Auth cũng cho phép người dùng quên mật khẩu và khôi phục lại thông tin đăng nhập của họ. Ngoài ra, Firebase Auth còn cung cấp các tính năng bảo mật cao để bảo vệ thông tin người dùng khỏi các cuộc tấn công và truy cập không hợp lệ.

Một đội ngũ muốn triển khai tự động khi mã nguồn được đẩy lên GitHub. Tính năng Heroku nào hỗ trợ điều này? Để triển khai tự động khi mã nguồn được đẩy lên GitHub, đội ngũ có thể sử dụng tính năng Automatic deploys của Heroku. Tính năng này cho phép Heroku tự động triển khai ứng dụng khi có thay đổi trong mã nguồn được đẩy lên GitHub. Điều này giúp đội ngũ tiết kiệm thời gian và công sức trong việc triển khai ứng dụng.

Một startup muốn nhanh chóng phát hành một ứng dụng di động mà không phải xây dựng một backend tùy chỉnh. Trong trường hợp này, giải pháp phù hợp nhất là sử dụng Firebase như một nền tảng BaaS. Firebase cung cấp các dịch vụ như lưu trữ dữ liệu, tính toán, và phân tích dữ liệu mà không cần phải xây dựng backend từ đầu. Điều này cho phép startup tập trung vào phát triển ứng dụng di động mà không phải lo lắng về việc xây dựng và quản lý backend. Ngoài ra, Firebase cũng cung cấp các tính năng như đăng nhập, đăng ký, và bảo mật mà không cần phải viết mã từ đầu.

Một nhà phát triển muốn thêm thông báo đẩy mà không cần xây dựng một dịch vụ tùy chỉnh. Họ nên sử dụng tính năng nào của BaaS?

CORS (Cross-Origin Resource Sharing) là một tính năng bảo mật giúp kiểm soát các yêu cầu từ nguồn khác nhau. Nó cho phép các trang web khác nhau trên internet truy cập và sử dụng dữ liệu từ nhau mà không bị chặn bởi chính sách bảo mật của trình duyệt. CORS giúp ngăn chặn các cuộc tấn công từ nguồn khác nhau và đảm bảo rằng dữ liệu được truyền đi một cách an toàn. Nó hoạt động bằng cách kiểm tra nguồn của yêu cầu và chỉ cho phép các nguồn được phép truy cập vào dữ liệu. Điều này giúp ngăn chặn các cuộc tấn công từ nguồn khác nhau và đảm bảo rằng dữ liệu được truyền đi một cách an toàn.

Trong CORS (Cross-Origin Resource Sharing), HTTP header được sử dụng để chỉ định các miền được phép truy cập tài nguyên là Access-Control-Allow-Origin. Header này cho phép máy chủ web chỉ định các miền được phép truy cập tài nguyên của nó, giúp ngăn chặn truy cập không hợp lệ từ các miền khác. Ví dụ, nếu máy chủ web có miền example.com và muốn cho phép miền khác truy cập tài nguyên của nó, thì máy chủ web sẽ trả về HTTP header Access-Control-Allow-Origin với giá trị * hoặc miền cụ thể như example.com. Điều này giúp đảm bảo rằng tài nguyên của máy chủ web được truy cập an toàn và hợp lệ.

Để refresh một token OAuth, bạn cần sử dụng Refresh Token Grant. Refresh Token Grant cho phép bạn lấy một token mới bằng cách sử dụng một token refresh đã được cấp trước đó. Token refresh được cấp cùng với token truy cập khi bạn thực hiện một yêu cầu xác thực. Khi token truy cập hết hạn, bạn có thể sử dụng token refresh để lấy một token mới. Điều này giúp bạn tiếp tục truy cập vào các dịch vụ mà không cần phải thực hiện lại quá trình xác thực. Ngoài ra, Refresh Token Grant cũng cho phép bạn lưu trữ token refresh an toàn và sử dụng nó khi cần thiết.

SSL (Secure Sockets Layer) chứng chỉ là một loại chứng chỉ số học mật mã học được sử dụng để xác thực danh tính của một trang web và cho phép kết nối mã hóa. Nó giúp đảm bảo rằng thông tin được truyền giữa trang web và người dùng được bảo mật và không bị truy cập trái phép. SSL chứng chỉ thường được sử dụng trong giao tiếp qua internet, chẳng hạn như khi người dùng truy cập vào trang web ngân hàng trực tuyến hoặc khi thực hiện giao dịch trực tuyến khác. Nó giúp tăng cường sự tin cậy và bảo mật cho giao tiếp trực tuyến.

Nếu CORS không được cấu hình đúng trên máy chủ, điều đó có nghĩa là máy chủ không cho phép các yêu cầu từ nguồn khác nhau. Điều này có thể dẫn đến việc trình duyệt của khách hàng nhận được lỗi trong console. Lỗi này thường là do browser không thể gửi yêu cầu đến máy chủ vì nó không được phép. Điều này có thể gây ra sự cố trong việc tải dữ liệu từ máy chủ. Ngoài ra, nếu CORS không được cấu hình đúng, nó có thể dẫn đến việc dữ liệu không được tải đúng cách hoặc dữ liệu bị lỗi. Điều này có thể gây ra sự cố trong việc sử dụng ứng dụng của khách hàng.

HTTPS là viết tắt của HyperText Transfer Protocol Secure, là một giao thức truyền tải siêu văn bản an toàn. Nó là một phiên bản được mã hóa của giao thức HTTP (HyperText Transfer Protocol), được sử dụng để truyền tải dữ liệu giữa máy chủ và trình duyệt web. HTTPS sử dụng chứng chỉ SSL/TLS để mã hóa dữ liệu, đảm bảo rằng dữ liệu được truyền tải an toàn và không bị truy cập trái phép. Điều này giúp bảo vệ thông tin cá nhân và bảo mật cho các giao dịch trực tuyến. Ngoài ra, HTTPS cũng giúp cải thiện uy tín và tin cậy của trang web, vì nó cho biết rằng trang web đó đã được chứng nhận và được bảo vệ bởi một tổ chức uy tín.

Để tải nhiều tệp tin cùng một lúc với Multer, bạn có thể sử dụng các phương thức sau: upload.fields() và upload.array(). Phương thức upload.fields() cho phép bạn tải nhiều tệp tin với tên khác nhau, trong khi phương thức upload.array() cho phép bạn tải nhiều tệp tin với tên giống nhau. Ví dụ, nếu bạn muốn tải một tệp tin tên là ảnh và một tệp tin tên là file, bạn có thể sử dụng upload.fields() như sau: const upload = multer({ fields: [ { name: 'ảnh', maxCount: 1 }, { name: 'file', maxCount: 1 } ] });. Nếu bạn muốn tải nhiều tệp tin tên là ảnh, bạn có thể sử dụng upload.array() như sau: const upload = multer({ arrayKey: 'ảnh', maxCount: 5 });. Tóm lại, cả hai phương thức upload.fields() và upload.array() đều hỗ trợ tải nhiều tệp tin cùng một lúc với Multer.

Để giới hạn số lượng file được tải lên tối đa 5 file, bạn có thể sử dụng Multer với phương thức upload.array(). Phương thức này cho phép bạn tải lên nhiều file cùng một lúc và giới hạn số lượng file được tải lên.