Curso de Flask

Lección 1 • Entorno de Python y Entornos Virtuales

Configura Python, pip y entornos virtuales aislados para proyectos Flask. Un aislamiento adecuado previene conflictos de dependencias entre proyectos.

Lección 2 • Gestión de la Configuración

Carga y alterna entre configuraciones de desarrollo, pruebas y producción. La configuración externalizada mantiene los secretos fuera del código fuente.

Lección 3 • Tu Primera Aplicación Flask

Escribe y ejecuta una aplicación Flask mínima para entender el patrón de fábrica de aplicaciones. Los estudiantes trazan una solicitud desde el navegador hasta la función Python y de regreso.

Lección 4 • Instalación y Configuración de Flask

Instala Flask y verifica la instalación con una aplicación mínima. Esto establece la cadena de herramientas base para todos los capítulos siguientes.

Lección 1 • Conceptos Básicos de Rutas y Métodos HTTP

Define rutas con el decorador @app.route y restríngelas a métodos HTTP específicos. Esto conecta los patrones de URL con la lógica de las vistas.

Lección 2 • Blueprints para la Organización de Rutas

Agrupa rutas relacionadas en Blueprints para modularizar aplicaciones grandes. Los Blueprints son la base de una arquitectura Flask escalable.

Lección 3 • Construcción de URLs con url_for

Genera URLs a partir de nombres de endpoint en lugar de cadenas codificadas. url_for mantiene los enlaces consistentes cuando las rutas cambian.

Lección 4 • Parámetros Dinámicos de URL

Captura segmentos variables en las URLs y conviértelos a valores Python tipados. Las rutas dinámicas permiten un diseño de URLs basado en recursos.

Lección 1 • Renderizado de Plantillas con render_template

Pasa datos de Python a archivos HTML usando render_template y sintaxis Jinja2. Las plantillas separan la presentación de la lógica de negocio.

Lección 2 • Herencia de Plantillas y Bloques

Define una plantilla de diseño base y extiéndela en plantillas hijas usando etiquetas block. La herencia impone una estructura consistente en todo el sitio.

Lección 3 • Estructuras de Control en Jinja2

Usa bloques if/else y bucles for dentro de las plantillas para generar HTML condicional y repetido. Las estructuras de control eliminan el marcado redundante.

Lección 4 • Macros, Includes y Componentes Reutilizables

Encapsula fragmentos HTML repetidos como macros o parciales incluidos. Los componentes reutilizables reducen la duplicación en muchas páginas.

Lección 1 • Validadores y Mensajes de Error

Aplica validadores integrados como DataRequired y Email, y muestra mensajes de error en las plantillas. Los validadores garantizan la integridad de los datos antes del procesamiento.

Lección 2 • Carga de Archivos

Acepta cargas de archivos, valida los tipos de archivo y guarda archivos de forma segura en el servidor. Un manejo seguro de cargas previene el path traversal y la ejecución de archivos maliciosos.

Lección 3 • Protección CSRF

Habilita y verifica tokens CSRF en cada envío de formulario para prevenir cross-site request forgery. La protección CSRF es obligatoria para cualquier formulario que cambie el estado.

Lección 4 • Configuración de Flask-WTF y WTForms

Instala Flask-WTF, configura una clave secreta y define clases de formulario con campos tipados. Las clases de formulario centralizan las reglas de validación y definiciones de campo.

Lección 1 • Definición de Modelos y Relaciones

Crea clases de modelo que se mapean a tablas de base de datos y define relaciones uno a muchos y muchos a muchos. Los modelos son la definición del esquema para la aplicación.

Lección 2 • Consultas Avanzadas y Paginación

Escribe consultas complejas con joins, agregaciones y ordenamiento, luego pagina conjuntos de resultados grandes. Las consultas eficientes reducen la carga de la base de datos y mejoran los tiempos de respuesta.

Lección 3 • Migraciones de Base de Datos con Flask-Migrate

Usa Flask-Migrate para generar y aplicar migraciones de esquema sin pérdida de datos. Las migraciones permiten una evolución segura y versionada del esquema en producción.

Lección 4 • Configuración de Flask-SQLAlchemy

Instala Flask-SQLAlchemy, configura la URI de la base de datos e inicializa el objeto db. El objeto db es la interfaz central para todas las operaciones de base de datos.

Lección 1 • Configuración de Flask-Login y User Loader

Instala Flask-Login, configura el LoginManager e implementa el callback user_loader. El user_loader reconstruye el usuario actual desde la sesión en cada solicitud.

Lección 2 • Hashing de Contraseñas y Modelo de Usuario

Hashea contraseñas con Werkzeug y almacena solo valores hasheados en la base de datos. Almacenar contraseñas en texto plano es una vulnerabilidad de seguridad crítica.

Lección 3 • Protección de Rutas con login_required

Restringe el acceso a las vistas usando el decorador @login_required y redirige a los usuarios no autenticados. La protección de rutas impone la autorización en la capa de vista.

Lección 4 • Control de Acceso Basado en Roles

Asigna roles a los usuarios y restringe las vistas según la pertenencia a un rol. RBAC separa lo que los diferentes tipos de usuario tienen permitido hacer.

Lección 1 • Principios REST y Diseño de API

Aplica las restricciones REST para diseñar esquemas de URL orientados a recursos y elige los verbos HTTP correctos. Un buen diseño de API reduce la complejidad del lado del cliente.

Lección 2 • Devolución de Respuestas JSON

Serializa objetos Python a JSON usando jsonify y establece los encabezados de respuesta apropiados. Una serialización consistente asegura la interoperabilidad con clientes de API.

Lección 3 • Manejo de Errores de API y Documentación

Devuelve respuestas de error JSON estructuradas y documenta los endpoints con docstrings o especificaciones OpenAPI. Mensajes de error y documentación claros reducen la fricción de integración.

Lección 4 • Autenticación de API con Tokens

Protege los endpoints de API usando autenticación basada en tokens con Flask-HTTPAuth o JWT. La autenticación por token sin estado es el estándar para las APIs REST.

Lección 1 • Variables de Entorno y Gestión de Secretos

Inyecta secretos y configuración mediante variables de entorno y usa un archivo .env para el desarrollo local. Externalizar secretos evita que las credenciales entren al control de versiones.

Lección 2 • Registro, Monitoreo y Seguimiento de Errores

Configura el registro de Python, la salida de registro estructurada e integra un servicio de seguimiento de errores. La observabilidad permite un diagnóstico rápido de problemas en producción.

Lección 3 • Servidores WSGI y Proxies Inversos

Reemplaza el servidor de desarrollo con Gunicorn y coloca Nginx al frente como un proxy inverso. Los servidores WSGI de producción manejan la concurrencia que el servidor de desarrollo no puede.

Lección 4 • Fixtures de Prueba y Cobertura

Usa fixtures de pytest para configurar y desmontar el estado de prueba, y mide la cobertura de código con pytest-cov. Las métricas de cobertura revelan rutas de código no probadas.