Senior Node.js Backend — питання на співбесіді Node.js

Як обробляти помилки в async/await? Що станеться при unhandled rejection?

Очікувані виклики загортають у try/catch або вішають .catch на повернений проміс. В Express помилка, кинута всередині async-обробника, не перехоплюється фреймворком, якщо її не передати в next(), тому зазвичай використовують обгортку або express-async-errors. Необроблений реджект у сучасних версіях Node за замовчуванням завершує процес, і це усвідомлена поведінка — стан процесу невідомий, його треба перезапустити.

Що таке streams і коли їх використовувати замість читання файлу цілком?

Streams обробляють дані порціями, тому витрата памʼяті не залежить від розміру корисного навантаження, а перший байт можна віддати до того, як прочитано останній. Читання двогігабайтного файлу в Buffer зʼїдає памʼять і затримує відповідь; при використанні pipe той самий файл тече прямо клієнту. Ще streams композуються через pipe або pipeline, дозволяючи вибудувати ланцюжок розпакування, перетворення та виводу з автоматичною обробкою backpressure.

Що таке middleware в Express? Як працює next()?

Middleware — це функція, що приймає запит, відповідь і next, яка виконується в порядку реєстрації й утворює конвеєр. Виклик next() передає керування наступному middleware; якщо його не викликати й не надіслати відповідь, запит зависне. Передача аргументу в next() перестрибує до обробника помилок, який розпізнається за наявністю чотирьох параметрів.

Як Node обробляє CPU-інтенсивні задачі? Що таке worker threads?

Оскільки JavaScript виконується в одному потоці, важке обчислення блокує всі очікуючі запити. Worker threads виконують JavaScript у паралельних потоках усередині того ж процесу, обмінюючись повідомленнями та спільними буферами, що підходить для хешування, обробки зображень або парсингу. Альтернативи — винести роботу в окремий сервіс або чергу задач; кластеризація лише додає процеси й не пришвидшує один запит.

Що таке JWT? Де його зберігати і які є ризики?

JWT — це підписаний токен із набором тверджень, що дозволяє серверу автентифікувати запит без походу за сесією. Зберігання в localStorage робить його вразливим до XSS; зберігання в куці з httpOnly, Secure і SameSite закриває XSS, але потребує захисту від CSRF. Глибший компроміс — відкликання: stateless-токен дійсний до завершення терміну, тому в чутливих системах використовують короткоживучі access-токени з refresh-токенами та серверним списком відкликаних.

У чому різниця між require і import? Що таке CommonJS і ESM?

CommonJS require синхронний, розвʼязується в рантаймі й може викликатися умовно всередині функції. ESM import статичний, піднімається вгору й аналізується до виконання, що відкриває tree shaking і top-level await. Формат пакета задається через "type": "module" або розширення .mjs і .cjs; ESM може імпортувати CommonJS, а зворотне потребує динамічного import(), бо require не вміє завантажувати асинхронний граф модулів.

Як реалізувати graceful shutdown?

За SIGTERM перестають приймати нові зʼєднання через server.close(), дають завершитися поточним запитам, а потім закривають пули БД, консьюмерів черг і таймери перед виходом. Таймаут примусово завершує процес, якщо щось зависло, щоб контейнер не застрягав. Без цього деплой рве запити на середині й може лишити транзакції або повідомлення черги в неузгодженому стані.