Formation API

Leçon 1 • Configuration d'un environnement de développement

Guide les apprenants dans l'installation des outils nécessaires pour envoyer et inspecter les appels API. Garantit que chaque apprenant peut exécuter des exercices pratiques à partir du deuxième chapitre.

Leçon 2 • Essentiels du protocole HTTP

Couvre le cycle requête-réponse, les méthodes HTTP, les codes de statut et les en-têtes. Fournit la base de la couche de transport nécessaire pour tout travail avec les APIs REST et web.

Leçon 3 • Formats de données : JSON et XML

Enseigne la lecture et l'écriture des charges utiles JSON et XML utilisées dans les requêtes et réponses API. Relie la maîtrise des formats de données à la consommation pratique des APIs.

Leçon 4 • Ce que sont les APIs et pourquoi elles sont importantes

Définit les APIs comme des contrats entre composants logiciels et illustre leur rôle dans les applications modernes. Établit le vocabulaire utilisé tout au long de la formation.

Leçon 1 • Effectuer votre première requête API

Explique comment construire et envoyer une requête GET à une API publique. Ancre les concepts HTTP abstraits dans un flux de travail concret et reproductible.

Leçon 2 • Gestion élégante des erreurs API

Enseigne l'interprétation des réponses d'erreur et la mise en œuvre d'une logique de nouvelle tentative et de repli. Construit la résilience dans les flux dépendant des APIs.

Leçon 3 • Lecture et utilisation de la documentation API

Développe la compétence de navigation dans les documents de référence, les journaux de modifications et les exemples de code. Réduit la dépendance à l'aide externe lors de l'intégration de nouvelles APIs.

Leçon 4 • Envoi de données avec POST, PUT et PATCH

Couvre la construction des corps de requête pour créer et mettre à jour des ressources. Distingue la sémantique du remplacement complet de celle de la mise à jour partielle.

Leçon 1 • Flux d'autorisation OAuth 2.0

Enseigne les quatre types d'octroi OAuth 2.0 et quand les appliquer. Permet aux apprenants de mettre en œuvre l'autorisation déléguée dans les applications grand public et serveur.

Leçon 2 • Clés API et authentification de base

Couvre les mécanismes les plus simples de transmission d'identifiants et leurs compromis de sécurité. Établit une base de référence avant d'introduire les approches basées sur les jetons.

Leçon 3 • Concepts d'authentification vs. d'autorisation

Distingue la vérification d'identité de l'application des permissions dans le contexte API. Cadre tous les mécanismes d'authentification ultérieurs dans cette distinction conceptuelle.

Leçon 4 • Sécurisation pratique des identifiants API

Aborde le stockage sécurisé, la transmission et la rotation des identifiants entre environnements. Prévient les vulnérabilités courantes de fuite d'identifiants.

Leçon 1 • Conception du filtrage, du tri et de la pagination

Définit les modèles pour exposer efficacement de grands ensembles de données via des interfaces de requête. Équilibre la flexibilité avec les performances du serveur.

Leçon 2 • Modélisation des ressources et conception des URLs

Enseigne l'identification des ressources, les conventions de nommage et les structures d'URL hiérarchiques. Pose la base structurelle pour une API REST bien conçue.

Leçon 3 • Conception des schémas de requête et de réponse

Couvre la structuration de corps de requête cohérents et d'enveloppes de réponse. Réduit les frictions d'intégration pour les consommateurs d'API.

Leçon 4 • Stratégies de versioning d'API

Compare les approches de versioning par chemin d'URL, en-tête et paramètre de requête. Permet une évolution rétrocompatible d'une API en production.

Leçon 1 • Linting et validation des spécifications API

Introduit la validation automatisée des spécifications pour détecter les erreurs et appliquer les règles de style. Intègre les contrôles de qualité dans le flux de travail de développement API.

Leçon 2 • Génération et publication de références API

Couvre le rendu de la documentation interactive à partir d'une spécification OpenAPI et son hébergement. Fait le pont entre la rédaction de spécifications et un portail développeur consommable.

Leçon 3 • Documentation de l'authentification dans les spécifications

Montre comment déclarer les schémas de sécurité et les appliquer aux opérations dans OpenAPI. Garantit que les exigences d'authentification sont visibles pour les consommateurs et les outils.

Leçon 4 • Rédaction de schémas avec JSON Schema

Enseigne la définition de modèles de requête et de réponse en utilisant la syntaxe JSON Schema. Permet la validation et la documentation à partir d'une seule définition de schéma.

Leçon 1 • Tests automatisés avec des collections et des scripts

Enseigne la construction de suites de tests automatisés en utilisant des scripts dans les outils clients API. Permet des tests de régression répétables sans exécution manuelle.

Leçon 2 • Tests de performance et de charge des APIs

Couvre la conception de scénarios de charge pour mesurer le débit, la latence et les taux d'erreur sous contrainte. Identifie les goulots d'étranglement avant le déploiement en production.

Leçon 3 • Tests de contrat entre services

Introduit les tests de contrat pilotés par le consommateur pour vérifier la compatibilité des APIs entre les équipes. Prévient les échecs d'intégration causés par des modifications non coordonnées.

Leçon 4 • Fondamentaux des tests fonctionnels d'API

Couvre la rédaction de cas de test qui vérifient le comportement des points de terminaison par rapport aux entrées et sorties attendues. Établit la couche de test de base pour tout travail API.

Leçon 1 • Validation des entrées et prévention des injections

Couvre la validation de toutes les données entrantes et le nettoyage des entrées pour bloquer les attaques par injection. Réduit directement la surface d'attaque de tout point de terminaison API.

Leçon 2 • Principales catégories de vulnérabilités API

Passe en revue les faiblesses API les plus exploitées, y compris l'autorisation défaillante au niveau des objets et l'assignation massive. Construit une sensibilisation aux menaces avant les techniques d'atténuation.

Leçon 3 • Tests et audit de sécurité API

Introduit des techniques automatisées et manuelles pour trouver les vulnérabilités avant les attaquants. Intègre les tests de sécurité dans le cycle de vie du développement.

Leçon 4 • Sécurité du transport et protection des données

Couvre l'application du transport chiffré, la validation des certificats et la gestion des données sensibles. Assure la confidentialité des données de bout en bout.

Leçon 1 • Architecture de passerelle API

Couvre le rôle d'une passerelle API dans le routage, l'application de l'authentification et la mise en œuvre de politiques. Positionne la passerelle comme le plan de contrôle central pour le trafic API.

Leçon 2 • Conception et consommation d'API GraphQL

Enseigne la définition de schémas, la rédaction de requêtes et la conception de mutations dans GraphQL. Permet aux apprenants de construire et de consommer des APIs flexibles pilotées par les requêtes.

Leçon 3 • Cycle de vie et gouvernance des APIs

Couvre la gestion des APIs de la conception à la dépréciation dans un cadre de gouvernance organisationnel. Développe une réflexion stratégique sur la gestion du portefeuille d'APIs.

Leçon 4 • Webhooks et intégration événementielle

Explique les modèles de notification par push et comment construire des producteurs et consommateurs de webhooks fiables. Élargit la pensée des apprenants au-delà du modèle requête-réponse.