談到登入認證時，SSO 和 OAuth 等技術名詞經常出現，這些名詞不僅可能在面試中聊到，它們也常是日常工作的一部分。
本文將從 SSO (Single Sign-On) 開始，深入探討 SAML (Security Assertion Markup Language) 如何實現 SSO，並最後釐清 SSO 與 OAuth 之間的差異。
Last updated on Nov 2, 2024 in 後端面試準備 by Amo Chen ‐ 7 min read
後端工程師在日常工作或面試中，常常會遇到以下幾種技術與工具：
這些技術的共通點是它們都處於承載流量的第一線，但在用途上卻各有不同，因此容易產生混淆。
本文將釐清這些技術與工具的差異，以理解它們各自的功能與應用場景，避免常見的誤解。
分散式快取環境中，十分有可能會碰到需要找到對的 cache server 取得 cache 的情況，畢竟問錯 cache server 不僅拿不到 cache，還十分可能對後端資料庫造成壓力。
所以面試時如果有涉及快取系統架構的問題時，基本的 hashing 或者進階的 consistent hashing 也是必須了解的概念！
本文將介紹 Hashing 與 Consistent hashing 2 種技術，並以實際的 Python 程式碼揭開它們的神秘面紗！
Rate limiter 是後端領域中常見的一項技術，用於限制特定時間內的請求數量，或者限制使用者特定時間內的請求數量。對於提供 API 服務的公司或服務來說，後端伺服器通常都會加上 rate limiter，以防止系統被過於頻繁地使用，從而提升系統的穩定性。
也因此，如果在面試有對外提供 API 服務的公司的後端工程師職缺時，有不小的機率會被問到如何保護 API 被過於頻繁的呼叫。
本文將介紹 4 種常見的 rate limiter 方法，並且實際以 Python 實作一遍，藉此加深我們對 rate limiter 的理解。
現代網路應用日趨複雜，不大可能一項服務包山包海，更常見的情況是應用程式透過整合的方式，存取使用者在其他服務的資源，以進行整合或者提供進階的功能。
所以後端工程師很常會碰到 OAuth 2.0 這項標準，例如常見的 Google Sign In, Facebook Login 都有使用 OAuth 2.0 這項標準。
可以說 OAuth 2.0 是後端工程師的必修課題之一。
Last updated on Jul 20, 2024 in 後端面試準備 by Amo Chen ‐ 12 min read
實務上快取有多種模式(patterns)，每 1 種都有適合的應用場景，大多數後端工程師應該只對 Cache Aside 快取模式相對熟悉，較少接觸其他種模式，不過實際面試時也可能被詢問到 Cache Aside 以外的模式，原因在於 Cache Aside 模式沒辦法在所有的應用場景都完美運作，因此需要對常見的 Cache 模式有基本認識，才有辦法提出合理的解答。
本文將介紹 6 種快取模式。
後端工程師的面試關卡，除了基本的程式設計之外，常見的一關的就是系統設計，堪稱後端工程師的申論題，沒有絕對的標準答案，但有好答案與壞答案之分。
隨著前後端技術演進，姑且不論是否採用微服務(microservice)架構，前後端分離成為越來越常見的開發模式，例如前端採用 NEXT.js 等框架，或者編譯成靜態網頁(static site)部署在雲端，所需要的後端 API 功能則是呼叫部署在另一個網域(domain)的伺服器，例如下圖：
不過採用此種前後端分離的架構，就需要理解何謂 CORS(Cross-Origin Resource Sharing)，才能讓前端正常運作。
p.s. 通常有用到前後端分離架構的公司，就有可能問到何為 CORS 。