Formation web services

Leçon 1 • Types de services web

Oppose les services basés sur SOAP et REST et introduit les styles plus récents. Prépare les apprenants à choisir le type de service adapté.

Leçon 2 • Présentation de l'architecture des services web

Introduit l'architecture en couches qui sous-tend les services web. Relie les couches de protocole, de données et de transport à la conception pratique.

Leçon 3 • Que sont les services web

Définit les services web et leur rôle dans l'informatique distribuée. Établit le vocabulaire utilisé tout au long du cours.

Leçon 4 • Principes essentiels du protocole HTTP

Couvre les méthodes HTTP, les codes d'état et les en-têtes comme base de communication des services web. Soutient directement les chapitres sur l'implémentation REST et SOAP.

Leçon 1 • Contraintes architecturales REST

Explique les six contraintes REST et leurs implications en matière de conception. Ancre toutes les décisions de conception d'API ultérieures dans des principes formels.

Leçon 2 • Modélisation des ressources et URI

Enseigne comment identifier les ressources et les exprimer sous forme d'URI propres. Façonne directement la structure de chaque point d'accès API conçu par la suite.

Leçon 3 • Conception des réponses et codes d'état

Couvre la structure du corps de la réponse, les codes d'état appropriés et les contenus d'erreur. Produit des API qui communiquent clairement avec les clients consommateurs.

Leçon 4 • Stratégies de versioning d'API

Présente les approches de versioning par URI, en-tête et type de média. Permet une évolution rétrocompatible de l'API sans casser les consommateurs existants.

Leçon 1 • Présentation des normes WS-*

Passe en revue WS-Security, WS-ReliableMessaging et WS-Addressing. Prépare les apprenants à appliquer les normes de messagerie d'entreprise dans des intégrations complexes.

Leçon 2 • Conception de contrat WSDL

Explique la structure d'un document WSDL et comment il décrit les opérations du service. Permet le développement de services par contrat d'abord et la génération de code client.

Leçon 3 • Liaison et transport SOAP

Couvre les liaisons de transport HTTP et JMS pour SOAP. Connecte la conception des messages aux mécanismes de livraison réseau réels.

Leçon 4 • Construction et test de services SOAP

Guide la création pratique et la validation d'un service SOAP. Renforce tous les concepts SOAP par une implémentation pratique et l'utilisation d'outils.

Leçon 1 • Documentation des API asynchrones avec AsyncAPI

Étend les compétences en documentation aux services événementiels et basés sur les messages. Complète la documentation REST avec des modèles de communication asynchrones.

Leçon 2 • Publication et maintenance de la documentation d'API

Couvre les outils de rendu, d'hébergement et de versioning de la documentation d'API. Produit une documentation vivante qui reste précise à mesure que les API évoluent.

Leçon 3 • Workflow de développement contrat d'abord

Démontre la conception du contrat API avant d'écrire le code d'implémentation. Aligne les équipes sur les attentes de l'interface avant le début du développement.

Leçon 4 • Conception de schémas avec JSON Schema

Enseigne la syntaxe JSON Schema pour définir des modèles de données dans les contrats API. Garantit des structures de données précises et validées sur tous les points d'accès.

Leçon 1 • Concepts d'authentification vs autorisation

Clarifie la distinction entre la vérification d'identité et le contrôle d'accès. Fournit le cadre conceptuel pour toutes les implémentations de sécurité de ce chapitre.

Leçon 2 • Clés API et authentification de base

Couvre les mécanismes simples de transmission d'identifiants et leurs cas d'usage appropriés. Établit une base de référence avant d'introduire les approches basées sur les jetons.

Leçon 3 • OpenID Connect et fournisseurs d'identité

Étend OAuth 2.0 avec les concepts de couche d'identité et les jetons d'ID. Prépare les apprenants à intégrer des fournisseurs d'identité tiers dans les services.

Leçon 4 • Jetons Web JSON

Enseigne la structure JWT, les algorithmes de signature et la validation. Fournit le format de jeton utilisé dans la plupart des systèmes d'authentification d'API modernes.

Leçon 1 • Validation des entrées et prévention des injections

Aborde les attaques par injection, la validation de schéma et les stratégies d'assainissement. Empêche la classe de vulnérabilité d'API la plus courante d'atteindre la logique du service.

Leçon 2 • Sécurité de la couche transport

Couvre la configuration TLS, la gestion des certificats et l'application de HTTPS. Protège les données en transit pour toutes les communications des services web.

Leçon 3 • Limitation de débit et throttling

Implémente les quotas de requêtes et les politiques de throttling pour prévenir les abus. Maintient la disponibilité du service sous des charges de trafic élevées ou malveillantes.

Leçon 4 • Tests de sécurité pour les API

Introduit le fuzzing, les tests d'intrusion et l'analyse automatisée pour les API. Valide l'efficacité des contrôles de sécurité implémentés précédemment.

Leçon 1 • Mesure des performances d'API

Établit la latence, le débit et le taux d'erreur comme métriques de performance clés. Crée une base de mesure avant d'appliquer les optimisations.

Leçon 2 • Modèles de traitement asynchrone

Enseigne la mise en file d'attente des requêtes, les callbacks et les webhooks pour les opérations de longue durée. Découple le traitement du temps de réponse pour améliorer les performances perçues.

Leçon 3 • Stratégies de mise en cache HTTP

Couvre les en-têtes Cache-Control, les ETags et les requêtes conditionnelles. Réduit la charge du serveur et améliore les temps de réponse pour les ressources pouvant être mises en cache.

Leçon 4 • Couches de mise en cache côté serveur

Introduit les caches en mémoire et les magasins de cache distribués pour les réponses de service. Étend la mise en cache au-delà de HTTP aux couches applicatives et de données.

Leçon 1 • Modèles de communication entre microservices

Oppose les appels REST synchrones à la messagerie asynchrone entre services. Guide les décisions architecturales pour la communication inter-services.

Leçon 2 • Résilience et tolérance aux pannes

Applique les disjoncteurs, les tentatives et les cloisons étanches pour prévenir les défaillances en cascade. Construit des services qui se dégradent gracieusement en cas de panne partielle du système.

Leçon 3 • Principes de base de l'architecture orientée événements

Introduit les événements, les courtiers d'événements et la topologie publication-abonnement. Permet une intégration faiblement couplée entre les limites de services distribués.

Leçon 4 • Observabilité pour les services distribués

Couvre le traçage distribué, la journalisation structurée et l'agrégation de métriques. Fournit la visibilité nécessaire pour exploiter et déboguer des graphes de services complexes.