Cours de développement Back-End

Leçon 1 • Essentiels de la ligne de commande

Enseigne la navigation, la gestion de fichiers et le contrôle des processus via le terminal. La maîtrise de la ligne de commande est requise pour la gestion du serveur et les tâches de déploiement.

Leçon 2 • Configuration de l'environnement de développement

Guide les apprenants dans l'installation et la configuration des outils essentiels pour le développement côté serveur. Un environnement local fonctionnel est requis pour tous les chapitres suivants.

Leçon 3 • Rôles et responsabilités du back end

Définit ce que les développeurs back end construisent et maintiennent par rapport aux rôles front end et DevOps. Cadre l'ensemble de compétences que les apprenants développeront tout au long du cours.

Leçon 1 • Motifs de programmation asynchrone

Enseigne les callbacks, les Promesses et l'async/await pour gérer les opérations asynchrones. Ces motifs sont utilisés dans chaque requête de base de données et appel API dans les chapitres suivants.

Leçon 2 • API de base de Node.js

Explore les modules intégrés pour le système de fichiers, le chemin, les flux et les événements. Ces API sous-tendent la logique serveur personnalisée avant d'introduire les frameworks web.

Leçon 3 • Modules et gestion des paquets

Couvre les systèmes de modules CommonJS et ES, ainsi que npm pour la gestion des dépendances. Une organisation correcte des modules est essentielle pour des bases de code serveur maintenables.

Leçon 4 • Construction d'un serveur HTTP de base

Utilise le module http natif pour créer un serveur qui gère les requêtes et envoie les réponses. Cet exercice consolide la compréhension avant d'ajouter des abstractions de framework.

Leçon 1 • Architecture Middleware

Explique comment les fonctions middleware interceptent et transforment les requêtes dans un pipeline. Le middleware est le principal mécanisme pour l'authentification, la journalisation et la validation.

Leçon 2 • Test d'API avec des outils automatisés

Présente les tests d'intégration des points de terminaison REST en utilisant des clients HTTP automatisés. Les tests automatisés détectent les régressions avant le déploiement et documentent le comportement attendu.

Leçon 3 • Validation des requêtes et gestion des erreurs

Enseigne les schémas de validation des entrées et le formatage centralisé des réponses d'erreur. Une validation robuste empêche les données incorrectes d'atteindre la couche de base de données.

Leçon 4 • Principes de l'API REST

Définit les contraintes REST, y compris l'absence d'état, l'interface uniforme et les URL basées sur les ressources. L'application de ces principes produit des API qui sont prévisibles et faciles à consommer.

Leçon 1 • Migrations et alimentation de la base de données

Présente les fichiers de migration pour les modifications de schéma versionnées et les scripts d'alimentation pour les données de test. Les migrations permettent des états de base de données reproductibles entre le développement et la production.

Leçon 2 • Connexion de Node.js à une base de données

Démontre le pooling de connexions, les requêtes paramétrées et les bases de l'ORM pour Node.js. Les requêtes paramétrées sont la principale défense contre les attaques par injection SQL.

Leçon 3 • Jointures et sous-requêtes

Explique les jointures INNER, LEFT et RIGHT ainsi que les sous-requêtes pour la récupération de données complexes. Les requêtes multi-tables sont nécessaires pour tout schéma relationnel normalisé.

Leçon 4 • Fondamentaux SQL

Couvre les instructions SELECT, INSERT, UPDATE et DELETE avec filtrage et tri. Ces opérations constituent la base de toute interaction avec la base de données dans la couche applicative.

Leçon 1 • Authentification basée sur les sessions

Implémente les sessions côté serveur avec des cookies pour les flux d'authentification avec état. Les sessions sont préférées pour les applications rendues par le serveur et certains scénarios de conformité.

Leçon 2 • Fondamentaux de la sécurité des mots de passe

Couvre les algorithmes de hachage, le salage et les pratiques de stockage sécurisé des mots de passe. Le stockage de mots de passe en texte clair est une vulnérabilité critique que cette section aborde directement.

Leçon 3 • OAuth 2.0 et connexion tierce

Intègre les flux OAuth 2.0 pour l'autorisation déléguée et les fournisseurs de connexion sociale. La connexion tierce réduit les frictions et délègue la gestion des identifiants à des fournisseurs de confiance.

Leçon 4 • Authentification par jeton JSON Web

Explique la structure JWT, la signature et la vérification pour l'authentification d'API sans état. Les JWT permettent au serveur d'authentifier les requêtes sans maintenir l'état de la session.

Leçon 1 • Opérations CRUD dans MongoDB

Exécute les opérations de création, lecture, mise à jour et suppression à l'aide du pilote MongoDB et de Mongoose. Ces opérations reflètent le CRUD SQL mais exploitent une syntaxe de requête orientée document.

Leçon 2 • Pipeline d'agrégation

Construit des pipelines d'agrégation multi-étapes pour le regroupement, le filtrage et la transformation des données. Les agrégations remplacent les jointures SQL complexes pour l'analyse et le reporting dans les magasins de documents.

Leçon 3 • Aperçu des paradigmes NoSQL

Compare les bases de données document, clé-valeur, colonne-famille et graphe par cas d'utilisation. Comprendre les compromis guide le choix approprié de la base de données pour chaque projet.

Leçon 4 • Mise en cache avec Redis

Présente Redis comme un magasin clé-valeur en mémoire pour la mise en cache et le stockage de sessions. La mise en cache réduit la charge de la base de données et améliore considérablement les temps de réponse de l'API.

Leçon 1 • Nettoyage des entrées et en-têtes de sécurité

Applique l'encodage de sortie, les politiques CORS et les en-têtes de sécurité HTTP pour renforcer les API. Ces contrôles empêchent les scripts intersites et les fuites de données au niveau de la couche transport.

Leçon 2 • Limitation de débit et throttling

Implémente la limitation du taux de requêtes et le throttling pour protéger les API contre les abus et les dénis de service. La limitation de débit est une défense de base pour tout point de terminaison exposé publiquement.

Leçon 3 • Profilage des performances applicatives

Utilise des outils de profilage pour identifier les goulots d'étranglement CPU et mémoire dans les applications Node.js. Les données de profilage guident les optimisations ciblées plutôt que les conjectures.

Leçon 4 • Optimisation des requêtes de base de données

Couvre les types d'index, les plans d'exécution des requêtes et la détection des requêtes N+1. Les requêtes optimisées sont essentielles pour les API qui doivent servir des volumes de requêtes élevés.

Leçon 1 • Gestion des secrets et configuration

Gère les identifiants sensibles à l'aide de magasins de secrets et de configurations basées sur l'environnement. Les secrets codés en dur sont une cause majeure de failles de sécurité en production.

Leçon 2 • Fondamentaux du déploiement cloud

Déploie des applications Node.js sur des plateformes cloud en utilisant des services gérés et de l'infrastructure. Les compétences en déploiement cloud sont requises pour tout rôle back end en production.

Leçon 3 • Journalisation et observabilité

Implémente la journalisation structurée, le tracing distribué et les points de terminaison de vérification de l'état de santé. L'observabilité permet un diagnostic rapide des incidents de production et des régressions de performance.

Leçon 4 • Intégration et livraison continues

Configure des pipelines automatisés qui exécutent les tests, lintent le code et déploient à chaque push. Le CI/CD réduit les erreurs manuelles et accélère la boucle de rétroaction pour les développeurs.