Formation API

Leçon 1 • Configuration d'un environnement de développement

Guide les apprenants dans l'installation des outils nécessaires pour envoyer et inspecter les appels API. Assure que chaque étudiant puisse réaliser des exercices pratiques à partir du chapitre deux.

Leçon 2 • Principes essentiels du protocole HTTP

Couvre le cycle requête-réponse, les méthodes HTTP, les codes d'état et les en-têtes. Fournit les bases de la couche de transport nécessaires à tout travail avec les API REST et Web.

Leçon 3 • Formats de données : JSON et XML

Enseigne la lecture et l'écriture de charges utiles JSON et XML utilisées dans les requêtes et réponses API. Lie la maîtrise des formats de données à la consommation pratique d'API.

Leçon 4 • Ce que sont les API et pourquoi elles sont importantes

Définit les API comme des contrats entre composants logiciels et cartographie leur rôle dans les applications modernes. Établit le vocabulaire utilisé tout au long du cours.

Leçon 1 • Effectuer ta première requête API

Décrit la construction et l'envoi d'une requête GET à une API publique. Ancre les concepts HTTP abstraits dans un flux de travail concret et reproductible.

Leçon 2 • Gérer les erreurs d'API avec élégance

Enseigne l'interprétation des réponses d'erreur et la mise en œuvre d'une logique de nouvelle tentative et de repli. Renforce la résilience des flux de travail dépendant des API.

Leçon 3 • Lire et utiliser la documentation d'API

Développe la capacité à naviguer dans les documents de référence, les journaux des modifications et les exemples de code. Réduit la dépendance à l'aide externe lors de l'intégration de nouvelles API.

Leçon 4 • Envoyer des données avec POST, PUT et PATCH

Couvre la construction de corps de requête pour créer et mettre à jour des ressources. Distingue la sémantique de remplacement complet de celle de mise à jour partielle.

Leçon 1 • Flux d'autorisation OAuth 2.0

Enseigne les quatre types d'octroi OAuth 2.0 et quand les appliquer. Permet aux apprenants de mettre en œuvre une autorisation déléguée dans des applications grand public et serveur.

Leçon 2 • Clés API et authentification de base

Couvre les mécanismes de transmission d'identifiants les plus simples et leurs compromis de sécurité. Établit une base de référence avant d'introduire les approches basées sur les jetons.

Leçon 3 • Concepts d'authentification et d'autorisation

Distingue la vérification d'identité de l'application de permissions dans les contextes d'API. Cadre tous les mécanismes d'authentification ultérieurs dans cette séparation conceptuelle.

Leçon 4 • Sécurisation des identifiants d'API dans la pratique

Aborde le stockage sécurisé, la transmission et la rotation des identifiants dans tous les environnements. Prévient les vulnérabilités courantes de fuite d'identifiants.

Leçon 1 • Conception du filtrage, du tri et de la pagination

Définit les modèles pour exposer efficacement de grands ensembles de données via des interfaces de requête. Équilibre la flexibilité avec la performance du serveur.

Leçon 2 • Modélisation des ressources et conception d'URL

Enseigne l'identification des ressources, les conventions de nommage et les structures d'URL hiérarchiques. Jette les bases structurelles d'une API REST bien conçue.

Leçon 3 • Conception du schéma de requête et de réponse

Couvre la structuration cohérente des corps de requête et des enveloppes de réponse. Réduit les frictions d'intégration pour les consommateurs d'API.

Leçon 4 • Stratégies de versionnement d'API

Compare les approches de versionnement par chemin d'URL, en-tête et paramètre de requête. Permet une évolution rétrocompatible d'une API en production.

Leçon 1 • Linting et validation des spécifications d'API

Présente la validation automatisée des spécifications pour détecter les erreurs et appliquer des règles de style. Intègre des contrôles de qualité dans le flux de travail de développement d'API.

Leçon 2 • Génération et publication de références d'API

Couvre le rendu d'une documentation interactive à partir d'une spécification OpenAPI et son hébergement. Fait le pont entre la rédaction de spécifications et un portail développeur consommable.

Leçon 3 • Documentation de l'authentification dans les spécifications

Montre comment déclarer des schémas de sécurité et les appliquer aux opérations dans OpenAPI. Assure que les exigences d'authentification sont visibles pour les consommateurs et les outils.

Leçon 4 • Rédaction de schémas avec JSON Schema

Enseigne la définition de modèles de requête et de réponse à l'aide de la syntaxe JSON Schema. Permet la validation et la documentation à partir d'une seule définition de schéma.

Leçon 1 • Tests automatisés avec des collections et des scripts

Enseigne la construction de suites de tests automatisées à l'aide de scripts dans des outils clients API. Permet des tests de régression reproductibles sans exécution manuelle.

Leçon 2 • Tests de performance et de charge des API

Couvre la conception de scénarios de charge pour mesurer le débit, la latence et les taux d'erreur sous stress. Identifie les goulots d'étranglement avant le déploiement en production.

Leçon 3 • Tests contractuels entre services

Présente les tests contractuels pilotés par le consommateur pour vérifier la compatibilité des API entre les équipes. Empêche les échecs d'intégration causés par des changements non coordonnés.

Leçon 4 • Notions fondamentales des tests fonctionnels d'API

Couvre la rédaction de cas de test qui vérifient le comportement des points de terminaison par rapport aux entrées et sorties attendues. Établit la couche de test de base pour tout travail sur les API.

Leçon 1 • Validation des entrées et prévention des injections

Couvre la validation de toutes les données entrantes et l'assainissement des entrées pour bloquer les attaques par injection. Réduit directement la surface d'attaque de tout point de terminaison d'API.

Leçon 2 • Principales catégories de vulnérabilités d'API

Passe en revue les faiblesses d'API les plus exploitées, y compris l'autorisation défaillante au niveau des objets et l'assignation massive. Développe la conscience des menaces avant les techniques d'atténuation.

Leçon 3 • Tests et audits de sécurité des API

Présente des techniques automatisées et manuelles pour trouver les vulnérabilités avant les attaquants. Intègre les tests de sécurité dans le cycle de vie du développement.

Leçon 4 • Sécurité du transport et protection des données

Couvre l'application du transport chiffré, la validation des certificats et la gestion des données sensibles. Assure la confidentialité des données de bout en bout.

Leçon 1 • Architecture de la passerelle API

Couvre le rôle d'une passerelle API dans le routage, l'application de l'authentification et la mise en œuvre des politiques. Positionne la passerelle comme le plan de contrôle central pour le trafic API.

Leçon 2 • Conception et consommation d'API GraphQL

Enseigne la définition de schéma, l'écriture de requêtes et la conception de mutations dans GraphQL. Permet aux apprenants de construire et de consommer des API flexibles pilotées par les requêtes.

Leçon 3 • Cycle de vie et gouvernance des API

Couvre la gestion des API, de la conception à la dépréciation, dans un cadre de gouvernance organisationnelle. Développe une réflexion stratégique sur la gestion du portefeuille d'API.

Leçon 4 • Webhooks et intégration événementielle

Explique les modèles de notification par poussée et comment construire des producteurs et consommateurs de webhooks fiables. Étend la réflexion des apprenants au-delà de la requête-réponse.