سوالات مصاحبه طراحی API سطح جونیور (50 سوال)

Question 1

متد `GET` در HTTP برای چه کاری طراحی شده است؟

Accepted Answer

خواندن یک resource بدون تغییر state سرور

Answer

ساختن یک resource جدید روی سرور

Answer

حذف یک resource از سرور

Answer

جایگزینی کامل یک resource موجود

Question 2

کدام گروه از متدهای HTTP طبق مشخصات «safe» محسوب می‌شوند؟

Accepted Answer

`GET`، `HEAD`، `OPTIONS`

Answer

`GET`، `PUT`، `DELETE`

Answer

`POST`، `PATCH`، `GET`

Answer

`HEAD`، `PUT`، `PATCH`

Question 3

«idempotent» بودن یک متد HTTP یعنی چه؟

Accepted Answer

چند بار تکرار همان درخواست، همان اثر یک بار ارسال را روی سرور دارد

Answer

درخواست هیچ‌وقت داده‌ای روی سرور تغییر نمی‌دهد

Answer

پاسخ همیشه دقیقاً همان body را برمی‌گرداند

Answer

درخواست حتماً توسط مرورگر cache می‌شود

Question 4

کدام متد HTTP به‌طور پیش‌فرض idempotent نیست؟

Accepted Answer

`POST`

Answer

`PUT`

Answer

`DELETE`

Answer

`GET`

Question 5

تفاوت اصلی `PUT` و `PATCH` چیست؟

Accepted Answer

`PUT` کل resource را جایگزین می‌کند و `PATCH` بخشی از آن را تغییر می‌دهد

Answer

`PUT` فقط برای ساخت است و `PATCH` فقط برای حذف

Answer

`PATCH` safe است ولی `PUT` safe نیست

Answer

`PUT` body ندارد ولی `PATCH` body دارد

Question 6

بعد از ساخت موفق یک resource با `POST`، مناسب‌ترین status code کدام است؟

Accepted Answer

`201 Created`

Answer

`200 OK`

Answer

`202 Accepted`

Answer

`204 No Content`

Question 7

status code `204 No Content` چه زمانی مناسب است؟

Accepted Answer

وقتی عملیات موفق بوده ولی body برای برگرداندن وجود ندارد

Answer

وقتی resource درخواستی پیدا نشده است

Answer

وقتی سرور هنوز درخواست را پردازش نکرده است

Answer

وقتی کلاینت مجوز دسترسی ندارد

Question 8

تفاوت `401 Unauthorized` و `403 Forbidden` چیست؟

Accepted Answer

`401` یعنی احراز هویت نشده‌ای؛ `403` یعنی هویت معلوم است ولی اجازه نداری

Answer

`401` یعنی اجازه نداری؛ `403` یعنی احراز هویت نشده‌ای

Answer

هر دو دقیقاً یک معنا دارند و قابل جایگزینی‌اند

Answer

`401` خطای سرور است و `403` خطای کلاینت

Question 9

درخواست `GET /users/999` برای کاربری که وجود ندارد چه status codeی باید برگرداند؟

Accepted Answer

`404 Not Found`

Answer

`400 Bad Request`

Answer

`500 Internal Server Error`

Answer

`200 OK` با body خالی

Question 10

کدهای `4xx` و `5xx` به‌ترتیب چه چیزی را نشان می‌دهند؟

Accepted Answer

`4xx` خطای سمت کلاینت، `5xx` خطای سمت سرور

Answer

`4xx` خطای سمت سرور، `5xx` خطای سمت کلاینت

Answer

`4xx` موفقیت جزئی، `5xx` redirect

Answer

`4xx` خطای شبکه، `5xx` خطای DNS

Question 11

هدر `Content-Type` در یک درخواست `POST` چه چیزی را مشخص می‌کند؟

Accepted Answer

فرمت media type بدنه‌ای که ارسال می‌شود

Answer

فرمتی که کلاینت مایل است در پاسخ دریافت کند

Answer

طول body بر حسب بایت

Answer

زبان ترجیحی کاربر

Question 12

هدر `Accept` برای چه استفاده می‌شود؟

Accepted Answer

اعلام media typeهایی که کلاینت می‌تواند در پاسخ بپذیرد

Answer

تأیید اینکه کلاینت شرایط استفاده را پذیرفته است

Answer

مشخص کردن فرمت body درخواست

Answer

اعلام پذیرش cookieها توسط کاربر

Question 13

توکن JWT معمولاً در کدام هدر به API ارسال می‌شود؟

Accepted Answer

`Authorization: Bearer <token>`

Answer

`Authentication: Token <token>`

Answer

`X-Session: <token>`

Answer

`Accept: Bearer <token>`

Question 14

هدر `Location` در پاسخ `201 Created` چه اطلاعاتی می‌دهد؟

Accepted Answer

URI مربوط به resource تازه ساخته‌شده

Answer

موقعیت جغرافیایی سرور

Answer

آدرس IP کلاینت

Answer

مسیر فایل لاگ درخواست روی سرور

Question 15

کدام URI از قواعد رایج نام‌گذاری REST پیروی می‌کند؟

Accepted Answer

`GET /users/42/orders`

Answer

`GET /getUserOrders?id=42`

Answer

`POST /users/42/fetchOrders`

Answer

`GET /User/42/Order/List`

Question 16

برای collection محصولات کدام endpoint مرسوم‌تر است؟

Accepted Answer

`/products` و `/products/{id}`

Answer

`/product` و `/product-item/{id}`

Answer

`/getProducts` و `/getProduct/{id}`

Answer

`/products/list` و `/products/detail?id=`

Question 17

اصل «stateless» بودن در REST یعنی چه؟

Accepted Answer

هر درخواست باید همه اطلاعات لازم را داشته باشد و سرور session کلاینت را نگه ندارد

Answer

سرور نباید هیچ داده‌ای در دیتابیس ذخیره کند

Answer

پاسخ‌ها هرگز نباید cache شوند

Answer

کلاینت نباید هیچ token یا cookie داشته باشد

Question 18

برای فیلتر کردن لیست سفارش‌ها بر اساس وضعیت، کدام طراحی رایج‌تر است؟

Accepted Answer

`GET /orders?status=shipped`

Answer

`GET /orders/status/shipped/filter`

Answer

`POST /orders/filter` با body خالی

Answer

`GET /filterOrdersByStatus/shipped`

Question 19

اگر `DELETE /items/5` دو بار ارسال شود، چرا هنوز idempotent محسوب می‌شود؟

Accepted Answer

چون state نهایی سرور (آیتم حذف‌شده) در هر دو حالت یکسان است

Answer

چون سرور درخواست دوم را حتماً نادیده می‌گیرد و `200` می‌دهد

Answer

چون مرورگر درخواست دوم را cache می‌کند

Answer

چون `DELETE` یک متد safe است

Question 20

کلاینت JSON نامعتبر (syntax خراب) ارسال کرده است. مناسب‌ترین پاسخ کدام است؟

Accepted Answer

`400 Bad Request`

Answer

`500 Internal Server Error`

Answer

`404 Not Found`

Answer

`405 Method Not Allowed`

Question 21

کلاینت `DELETE /users` می‌فرستد ولی این endpoint فقط `GET` و `POST` را پشتیبانی می‌کند. پاسخ مناسب چیست؟

Accepted Answer

`405 Method Not Allowed` همراه هدر `Allow`

Answer

`404 Not Found` بدون هیچ هدر

Answer

`403 Forbidden` همراه هدر `Allow`

Answer

`501 Not Implemented` برای همه متدها

Question 22

یک exception پیش‌بینی‌نشده در کد سرور رخ داده است. کدام status code مناسب است؟

Accepted Answer

`500 Internal Server Error`

Answer

`400 Bad Request`

Answer

`503 Service Unavailable`

Answer

`418 I'm a teapot`

Question 23

تفاوت `301` و `302` چیست؟

Accepted Answer

`301` انتقال دائمی است و `302` انتقال موقت

Answer

`301` موقت است و `302` دائمی

Answer

`301` برای خطای کلاینت است و `302` برای خطای سرور

Answer

هیچ تفاوتی ندارند؛ فقط نامشان فرق دارد

Question 24

status code `304 Not Modified` چه معنایی دارد؟

Accepted Answer

نسخه cache‌شده کلاینت هنوز معتبر است و body ارسال نمی‌شود

Answer

resource حذف شده و دیگر وجود ندارد

Answer

سرور اجازه تغییر resource را نمی‌دهد

Answer

درخواست تغییر با موفقیت انجام نشد

Question 25

هدر `ETag` چیست؟

Accepted Answer

یک شناسه برای نسخه مشخصی از نمایش resource

Answer

یک توکن احراز هویت برای کاربر

Answer

زمان انقضای cache بر حسب ثانیه

Answer

شناسه یکتای درخواست برای لاگ‌گیری

Question 26

`Cache-Control: no-store` چه اثری دارد؟

Accepted Answer

هیچ cacheی اجازه ذخیره پاسخ را ندارد

Answer

پاسخ cache می‌شود ولی قبل از استفاده باید revalidate شود

Answer

پاسخ فقط در CDN cache می‌شود

Answer

پاسخ برای همیشه cache می‌شود

Question 27

وقتی کلاینت از سقف rate limit عبور کند، سرور چه status codeی برمی‌گرداند؟

Accepted Answer

`429 Too Many Requests`

Answer

`403 Forbidden`

Answer

`503 Service Unavailable`

Answer

`413 Payload Too Large`

Question 28

media type استاندارد برای پاسخ JSON کدام است؟

Accepted Answer

`application/json`

Answer

`text/json`

Answer

`application/javascript`

Answer

`json/application`

Question 29

REST دقیقاً چیست؟

Accepted Answer

یک سبک معماری با محدودیت‌هایی مثل statelessness و uniform interface

Answer

یک پروتکل شبکه جایگزین HTTP

Answer

یک کتابخانه JavaScript برای فراخوانی API

Answer

یک فرمت داده مثل JSON یا XML

Question 30

برای گرفتن کامنت‌های یک پست خاص، کدام URI خواناتر است؟

Accepted Answer

`GET /posts/7/comments`

Answer

`GET /comments/getByPost/7`

Answer

`GET /posts-comments-7`

Answer

`POST /posts/7/comments/get`

Question 31

متد `HEAD` چه کاری انجام می‌دهد؟

Accepted Answer

همان پاسخ `GET` را برمی‌گرداند ولی فقط headerها، بدون body

Answer

فقط header درخواست را به سرور می‌فرستد و body را حذف می‌کند

Answer

اولین آیتم یک collection را برمی‌گرداند

Answer

resource را قفل می‌کند تا کس دیگری تغییرش ندهد

Question 32

مرورگر در CORS preflight از کدام متد HTTP استفاده می‌کند؟

Accepted Answer

`OPTIONS`

Answer

`HEAD`

Answer

`GET`

Answer

`CONNECT`

Question 33

CORS چه کسی را محدود می‌کند؟

Accepted Answer

مرورگر، که بر اساس هدرهای سرور خواندن پاسخ cross-origin را اجازه می‌دهد یا نه

Answer

سرور، که درخواست‌های بدون هدر Origin را رد می‌کند

Answer

همه کلاینت‌ها از جمله curl و Postman

Answer

فایروال شبکه بین کلاینت و سرور

Question 34

چرا endpointهای لیستی باید pagination داشته باشند؟

Accepted Answer

برای محدود کردن حجم پاسخ و بار سرور وقتی داده زیاد می‌شود

Answer

چون JSON نمی‌تواند آرایه‌های بزرگ را نمایش دهد

Answer

چون HTTP فقط پاسخ‌های کمتر از ۱ مگابایت را مجاز می‌داند

Answer

تا کلاینت مجبور به ارسال درخواست POST شود

Question 35

در `GET /items?limit=20&offset=40` کدام رکوردها برگردانده می‌شوند؟

Accepted Answer

رکوردهای ۴۱ تا ۶۰

Answer

رکوردهای ۲۰ تا ۴۰

Answer

رکوردهای ۴۰ تا ۸۰

Answer

رکوردهای ۱ تا ۴۰

Question 36

کدام مثال versioning در URL را نشان می‌دهد؟

Accepted Answer

`GET /v2/users`

Answer

`Accept: application/vnd.app.v2+json`

Answer

`X-API-Version: 2`

Answer

`GET /users` با body شامل `version: 2`

Question 37

OpenAPI (که قبلاً Swagger نام داشت) چیست؟

Accepted Answer

یک مشخصه استاندارد برای توصیف ماشین‌خوان HTTP APIها

Answer

یک framework برای ساخت سرور در Node.js

Answer

پروتکلی برای ارتباط realtime

Answer

یک API عمومی رایگان برای تست

Question 38

مهم‌ترین ویژگی GraphQL از دید کلاینت چیست؟

Accepted Answer

کلاینت دقیقاً فیلدهایی را که نیاز دارد در query مشخص می‌کند

Answer

هر resource یک URL جداگانه دارد

Answer

پاسخ‌ها به‌طور خودکار توسط مرورگر cache می‌شوند

Answer

فقط از متد `DELETE` برای تغییر داده استفاده می‌کند

Question 39

در GraphQL تفاوت `query` و `mutation` چیست؟

Accepted Answer

`query` برای خواندن داده و `mutation` برای تغییر داده است

Answer

`query` روی سرور اجرا می‌شود و `mutation` روی کلاینت

Answer

`mutation` برای اتصال realtime است

Answer

هیچ تفاوتی ندارند و فقط نام متفاوتی دارند

Question 40

«over-fetching» در REST به چه معناست؟

Accepted Answer

endpoint داده‌ای بیشتر از نیاز کلاینت برمی‌گرداند

Answer

کلاینت مجبور است چند درخواست برای یک صفحه بفرستد

Answer

سرور بیش از حد درخواست دریافت می‌کند

Answer

کلاینت داده را بیش از حد cache می‌کند

Question 41

در GraphQL، schema چه نقشی دارد؟

Accepted Answer

typeها و عملیات قابل درخواست را تعریف می‌کند و قرارداد بین کلاینت و سرور است

Answer

ساختار جداول دیتابیس را مشخص می‌کند

Answer

مشخص می‌کند پاسخ‌ها چقدر cache شوند

Answer

فقط برای مستندسازی است و در runtime استفاده نمی‌شود

Question 42

resolver در GraphQL چیست؟

Accepted Answer

تابعی که مقدار یک فیلد در schema را تولید می‌کند

Answer

ابزاری برای حل conflictهای git در فایل schema

Answer

سروری که DNS endpoint GraphQL را resolve می‌کند

Answer

کتابخانه‌ای سمت کلاینت برای ساخت query

Question 43

gRPC به‌طور پیش‌فرض از چه فرمت و پروتکلی استفاده می‌کند؟

Accepted Answer

Protocol Buffers روی HTTP/2

Answer

JSON روی HTTP/1.1

Answer

XML روی SOAP

Answer

YAML روی WebSocket

Question 44

webhook چیست؟

Accepted Answer

یک HTTP callback که سرور هنگام وقوع رویداد به URL شما ارسال می‌کند

Answer

یک hook در React برای فراخوانی API

Answer

اتصالی دائمی که کلاینت باز نگه می‌دارد

Answer

ابزاری برای debug درخواست‌ها در مرورگر

Question 45

چه زمانی WebSocket نسبت به درخواست‌های HTTP معمولی مناسب‌تر است؟

Accepted Answer

وقتی ارتباط دوطرفه و realtime با تأخیر کم لازم است، مثل چت

Answer

وقتی می‌خواهید پاسخ‌ها در CDN cache شوند

Answer

برای دانلود فایل‌های بزرگ یک‌باره

Answer

برای endpointهای CRUD ساده

Question 46

Server-Sent Events (SSE) چه نوع ارتباطی فراهم می‌کند؟

Accepted Answer

جریان یک‌طرفه رویداد از سرور به کلاینت روی HTTP

Answer

ارتباط دوطرفه باینری بین کلاینت و سرور

Answer

ارسال یک‌طرفه داده از کلاینت به سرور

Answer

ارتباط peer-to-peer بین دو مرورگر

Question 47

JSON از نظر syntax درست است ولی فیلد `email` فرمت نامعتبر دارد. کدام کد رایج است؟

Accepted Answer

`422 Unprocessable Content`

Answer

`415 Unsupported Media Type`

Answer

`409 Conflict`

Answer

`500 Internal Server Error`

Question 48

کلاینت body را با `Content-Type: text/xml` می‌فرستد ولی API فقط JSON می‌پذیرد. پاسخ مناسب؟

Accepted Answer

`415 Unsupported Media Type`

Answer

`406 Not Acceptable`

Answer

`404 Not Found`

Answer

`401 Unauthorized`

Question 49

سرور برای maintenance موقتاً از دسترس خارج است. کدام پاسخ مناسب‌تر است؟

Accepted Answer

`503 Service Unavailable` همراه `Retry-After`

Answer

`500 Internal Server Error` همراه `Location`

Answer

`404 Not Found` همراه `Cache-Control`

Answer

`410 Gone` همراه `Retry-After`

Question 50

چرا APIهایی که توکن یا داده حساس منتقل می‌کنند باید فقط روی HTTPS باشند؟

Accepted Answer

چون HTTPS ترافیک را رمز می‌کند و از شنود و دستکاری در مسیر جلوگیری می‌کند

Answer

چون HTTPS سرعت پاسخ‌ها را همیشه دو برابر می‌کند

Answer

چون JSON روی HTTP قابل ارسال نیست

Answer

چون HTTPS نیاز به authentication را حذف می‌کند