Cours de développement Back-End

Leçon 1 • Bases de la ligne de commande

Enseigne la navigation, la gestion de fichiers et le contrôle des processus via le terminal. La maîtrise de la ligne de commande est requise pour la gestion du serveur et les tâches de déploiement.

Leçon 2 • Configuration de l'environnement de développement

Guide les étudiants dans l'installation et la configuration des outils essentiels pour le développement côté serveur. Un environnement local fonctionnel est requis pour tous les chapitres suivants.

Leçon 3 • Rôles et responsabilités du développeur dorsal

Définit ce que les développeurs dorsaux créent et maintiennent par rapport aux rôles de développement frontal et DevOps. Cela cadre l'ensemble de compétences que les étudiants développeront tout au long du cours.

Leçon 1 • Modèles de programmation asynchrone

Enseigne les fonctions de rappel, les promesses et async/await pour gérer les opérations asynchrones. Ces modèles sont utilisés dans chaque requête de base de données et appel d'API dans les chapitres ultérieurs.

Leçon 2 • API principales de Node.js

Explore les modules intégrés pour le système de fichiers, le chemin, les flux et les événements. Ces API sous-tendent la logique personnalisée du serveur avant l'introduction des frameworks Web.

Leçon 3 • Modules et gestion de paquets

Couvre les systèmes de modules CommonJS et ES, ainsi que npm pour la gestion des dépendances. Une bonne organisation des modules est essentielle pour des bases de code côté serveur maintenables.

Leçon 4 • Construction d'un serveur HTTP de base

Utilise le module http natif pour créer un serveur qui gère les requêtes et envoie des réponses. Cet exercice consolide la compréhension avant l'ajout d'abstractions de framework.

Leçon 1 • Architecture des intergiciels

Explique comment les fonctions d'intergiciel interceptent et transforment les requêtes dans un pipeline. L'intergiciel est le mécanisme principal pour l'authentification, la journalisation et la validation.

Leçon 2 • Test d'API avec des outils automatisés

Présente les tests d'intégration des points de terminaison REST à l'aide de clients HTTP automatisés. Les tests automatisés détectent les régressions avant le déploiement et documentent le comportement attendu.

Leçon 3 • Validation des requêtes et gestion des erreurs

Enseigne les schémas de validation des entrées et le formatage centralisé des réponses d'erreur. Une validation robuste empêche les mauvaises données d'atteindre la couche de base de données.

Leçon 4 • Principes de l'API REST

Définit les contraintes REST, y compris l'absence d'état, l'interface uniforme et les URL basées sur les ressources. L'application de ces principes produit des API prévisibles et faciles à consommer.

Leçon 1 • Migrations et amorçage de bases de données

Présente les fichiers de migration pour les modifications de schéma versionnées et les scripts d'amorçage pour les données de test. Les migrations permettent de reproduire des états de base de données sur les environnements de développement et de production.

Leçon 2 • Connexion de Node.js à une base de données

Démontre le regroupement de connexions, les requêtes paramétrées et les bases de l'ORM pour Node.js. Les requêtes paramétrées sont la principale défense contre les attaques par injection SQL.

Leçon 3 • Jointures et sous-requêtes

Explique les jointures INNER, LEFT et RIGHT ainsi que les sous-requêtes pour la récupération complexe de données. Les requêtes multi-tables sont nécessaires pour tout schéma relationnel normalisé.

Leçon 4 • Fondamentaux de SQL

Couvre les instructions SELECT, INSERT, UPDATE et DELETE avec filtrage et tri. Ces opérations constituent la base de toute interaction avec la base de données dans la couche applicative.

Leçon 1 • Authentification basée sur les sessions

Implémente des sessions côté serveur avec des cookies pour les flux d'authentification avec état. Les sessions sont préférées pour les applications rendues par le serveur et certains scénarios de conformité.

Leçon 2 • Fondamentaux de la sécurité des mots de passe

Couvre les algorithmes de hachage, le salage et les pratiques de stockage sécurisé des mots de passe. Le stockage de mots de passe en texte clair est une vulnérabilité critique que cette section aborde directement.

Leçon 3 • OAuth 2.0 et connexion via un tiers

Intègre les flux OAuth 2.0 pour l'autorisation déléguée et les fournisseurs de connexion sociale. La connexion via un tiers réduit les frictions et délègue la gestion des identifiants à des fournisseurs de confiance.

Leçon 4 • Authentification par jeton Web JSON

Explique la structure JWT, la signature et la vérification pour l'authentification API sans état. Les JWT permettent au serveur d'authentifier les requêtes sans maintenir l'état de la session.

Leçon 1 • Opérations CRUD dans MongoDB

Exécute les opérations de création, lecture, mise à jour et suppression à l'aide du pilote MongoDB et de Mongoose. Ces opérations reflètent le CRUD SQL mais exploitent une syntaxe de requête orientée document.

Leçon 2 • Pipeline d'agrégation

Construit des pipelines d'agrégation multi-étapes pour regrouper, filtrer et transformer les données. Les agrégations remplacent les jointures SQL complexes pour l'analyse et les rapports dans les magasins de documents.

Leçon 3 • Aperçu des paradigmes NoSQL

Compare les bases de données document, clé-valeur, colonne-famille et graphiques par cas d'utilisation. Comprendre les compromis guide la sélection appropriée de la base de données pour chaque projet.

Leçon 4 • Mise en cache avec Redis

Présente Redis comme un magasin clé-valeur en mémoire pour la mise en cache et le stockage de sessions. La mise en cache réduit la charge de la base de données et améliore considérablement les temps de réponse de l'API.

Leçon 1 • Assainissement des entrées et en-têtes de sécurité

Applique l'encodage de sortie, les politiques CORS et les en-têtes de sécurité HTTP pour renforcer les API. Ces contrôles empêchent le cross-site scripting et les fuites de données au niveau de la couche de transport.

Leçon 2 • Limitation de débit et régulation

Implémente la limitation de débit des requêtes et la régulation pour protéger les API contre les abus et les dénis de service. La limitation de débit est une défense de base pour tout point de terminaison exposé publiquement.

Leçon 3 • Profilage des performances d'application

Utilise des outils de profilage pour identifier les goulots d'étranglement CPU et mémoire dans les applications Node.js. Les données de profilage guident les optimisations ciblées plutôt que les approximations.

Leçon 4 • Optimisation des requêtes de base de données

Couvre les types d'index, les plans d'exécution des requêtes et la détection des requêtes N+1. Des requêtes optimisées sont essentielles pour les API qui doivent servir des volumes de requêtes élevés.

Leçon 1 • Gestion des secrets et configuration

Gère les identifiants sensibles à l'aide de magasins de secrets et de configurations basées sur l'environnement. Les secrets codés en dur sont une cause majeure de brèches de sécurité en production.

Leçon 2 • Fondamentaux du déploiement dans le cloud

Déploie des applications Node.js sur des plateformes cloud à l'aide de services gérés et d'infrastructure. Les compétences en déploiement cloud sont requises pour tout rôle de développement dorsal en production.

Leçon 3 • Journalisation et observabilité

Implémente la journalisation structurée, le traçage distribué et les points de terminaison de vérification de l'état. L'observabilité permet un diagnostic rapide des incidents de production et des régressions de performance.

Leçon 4 • Intégration et déploiement continus

Configure des pipelines automatisés qui exécutent des tests, analysent le code et déploient à chaque poussée. Le CI/CD réduit les erreurs manuelles et accélère la boucle de rétroaction pour les développeurs.