Formation Python Flask

Leçon 1 • Environnement Python et Environnements Virtuels

Configurez Python, pip et des environnements virtuels isolés pour les projets Flask. Une isolation adéquate empêche les conflits de dépendances entre les projets.

Leçon 2 • Gestion de la Configuration

Chargez et basculez entre les configurations de développement, de test et de production. Une configuration externalisée garde les secrets hors du code source.

Leçon 3 • Votre Première Application Flask

Écrivez et exécutez une application Flask minimale pour comprendre le pattern de fabrique d'application. Les apprenants tracent une requête du navigateur à la fonction Python et retour.

Leçon 4 • Installation et Configuration de Flask

Installez Flask et vérifiez l'installation avec une application minimale. Cela établit la chaîne d'outils de base pour tous les chapitres suivants.

Leçon 1 • Bases du Routage et Méthodes HTTP

Définissez des routes avec le décorateur @app.route et limitez-les à des méthodes HTTP spécifiques. Cela connecte les motifs d'URL à la logique des vues.

Leçon 2 • Blueprints pour l'Organisation des Routes

Regroupez les routes connexes dans des Blueprints pour modulariser les grandes applications. Les Blueprints sont le fondement d'une architecture Flask évolutive.

Leçon 3 • Construction d'URL avec url_for

Générez des URL à partir de noms de points de terminaison au lieu de coder en dur des chaînes de caractères. url_for maintient les liens cohérents lorsque les routes changent.

Leçon 4 • Paramètres d'URL Dynamiques

Capturez des segments de variable dans les URL et convertissez-les en valeurs Python typées. Les routes dynamiques permettent une conception d'URL basée sur les ressources.

Leçon 1 • Affichage des Templates avec render_template

Transmettez des données Python aux fichiers HTML en utilisant render_template et la syntaxe Jinja2. Les templates séparent la présentation de la logique métier.

Leçon 2 • Héritage de Templates et Blocs

Définissez un template de base pour la mise en page et étendez-le dans les templates enfants à l'aide de balises de blocs. L'héritage impose une structure cohérente à l'échelle du site.

Leçon 3 • Structures de Contrôle Jinja2

Utilisez des blocs if/else et des boucles for dans les templates pour générer du HTML conditionnel et répété. Les structures de contrôle éliminent le balisage redondant.

Leçon 4 • Macros, Includes et Composants Réutilisables

Encapsulez des fragments HTML répétés sous forme de macros ou de parties incluses. Les composants réutilisables réduisent la duplication sur plusieurs pages.

Leçon 1 • Validateurs et Messages d'Erreur

Appliquez des validateurs intégrés tels que DataRequired et Email, et affichez les messages d'erreur dans les templates. Les validateurs garantissent l'intégrité des données avant le traitement.

Leçon 2 • Téléchargements de Fichiers

Acceptez les téléchargements de fichiers, validez les types de fichiers et enregistrez les fichiers de manière sécurisée sur le serveur. Une gestion sécurisée des téléchargements empêche le parcours de répertoire et l'exécution de fichiers malveillants.

Leçon 3 • Protection CSRF

Activez et vérifiez les jetons CSRF dans chaque soumission de formulaire pour empêcher la falsification de requête intersite. La protection CSRF est obligatoire pour tout formulaire modifiant l'état.

Leçon 4 • Configuration de Flask-WTF et WTForms

Installez Flask-WTF, configurez une clé secrète et définissez des classes de formulaire avec des champs typés. Les classes de formulaire centralisent les règles de validation et les définitions de champs.

Leçon 1 • Définition des Modèles et des Relations

Créez des classes de modèle qui correspondent aux tables de la base de données et définissez des relations un-à-plusieurs et plusieurs-à-plusieurs. Les modèles sont la définition du schéma pour l'application.

Leçon 2 • Requêtes Avancées et Pagination

Écrivez des requêtes complexes avec des jointures, des agrégations et un ordonnancement, puis paginez les grands ensembles de résultats. Des requêtes efficaces réduisent la charge de la base de données et améliorent les temps de réponse.

Leçon 3 • Migrations de Base de Données avec Flask-Migrate

Utilisez Flask-Migrate pour générer et appliquer des migrations de schéma sans perte de données. Les migrations permettent une évolution sécurisée et versionnée du schéma en production.

Leçon 4 • Configuration de Flask-SQLAlchemy

Installez Flask-SQLAlchemy, configurez l'URI de la base de données et initialisez l'objet db. L'objet db est l'interface centrale pour toutes les opérations de base de données.

Leçon 1 • Configuration de Flask-Login et Fonction de Chargement d'Utilisateur

Installez Flask-Login, configurez le LoginManager et implémentez le rappel user_loader. Le user_loader reconstruit l'utilisateur actuel à partir de la session à chaque requête.

Leçon 2 • Hachage de Mot de Passe et Modèle Utilisateur

Hachez les mots de passe avec Werkzeug et stockez uniquement les valeurs hachées dans la base de données. Stocker les mots de passe en texte clair est une vulnérabilité de sécurité critique.

Leçon 3 • Protection des Routes avec login_required

Restreignez l'accès aux vues à l'aide du décorateur @login_required et redirigez les utilisateurs non authentifiés. La protection des routes applique l'autorisation au niveau de la vue.

Leçon 4 • Contrôle d'Accès Basé sur les Rôles

Attribuez des rôles aux utilisateurs et restreignez les vues en fonction de l'appartenance au rôle. Le RBAC sépare ce que les différents types d'utilisateurs sont autorisés à faire.

Leçon 1 • Principes REST et Conception d'API

Appliquez les contraintes REST pour concevoir des schémas d'URL orientés ressources et choisir les verbes HTTP corrects. Une bonne conception d'API réduit la complexité côté client.

Leçon 2 • Renvoi de Réponses JSON

Sérialisez les objets Python en JSON à l'aide de jsonify et définissez les en-têtes de réponse appropriés. Une sérialisation cohérente garantit l'interopérabilité avec les clients de l'API.

Leçon 3 • Gestion des Erreurs d'API et Documentation

Renvoyez des réponses d'erreur JSON structurées et documentez les points de terminaison avec des docstrings ou des spécifications OpenAPI. Des messages d'erreur clairs et une documentation réduisent les frictions d'intégration.

Leçon 4 • Authentification d'API avec Jetons

Protégez les points de terminaison de l'API à l'aide d'une authentification basée sur des jetons avec Flask-HTTPAuth ou JWT. L'authentification par jeton sans état est la norme pour les API REST.

Leçon 1 • Variables d'Environnement et Gestion des Secrets

Injectez des secrets et des configurations via des variables d'environnement et utilisez un fichier .env pour le développement local. Externaliser les secrets empêche les identifiants d'entrer dans la gestion de versions.

Leçon 2 • Journalisation, Surveillance et Suivi des Erreurs

Configurez la journalisation Python, la sortie de journal structurée et intégrez un service de suivi des erreurs. L'observabilité permet un diagnostic rapide des problèmes de production.

Leçon 3 • Serveurs WSGI et Proxys Inverses

Remplacez le serveur de développement par Gunicorn et placez Nginx devant comme proxy inverse. Les serveurs WSGI de production gèrent la concurrence que le serveur de développement ne peut pas.

Leçon 4 • Fixtures de Test et Couverture

Utilisez des fixtures pytest pour configurer et démonter l'état de test, et mesurez la couverture de code avec pytest-cov. Les métriques de couverture révèlent les chemins de code non testés.