Formation API

Leçon 1 • Configuration d'un environnement de développement

Guide les apprenants dans l'installation des outils nécessaires pour envoyer et inspecter des appels API. Garantit que chaque étudiant peut réaliser des exercices pratiques à partir du chapitre deux.

Leçon 2 • Fondamentaux du protocole HTTP

Couvre le cycle requête-réponse, les méthodes HTTP, les codes d'état et les en-têtes. Fournit la base de la couche de transport nécessaire pour tout travail avec les API REST et web.

Leçon 3 • Formats de données : JSON et XML

Enseigne la lecture et l'écriture des charges utiles JSON et XML utilisées dans les requêtes et réponses API. Relie la maîtrise des formats de données à la consommation pratique d'API.

Leçon 4 • Ce que sont les API et pourquoi elles sont importantes

Définit les API comme des contrats entre composants logiciels et cartographie leur rôle dans les applications modernes. Établit le vocabulaire utilisé tout au long du cours.

Leçon 1 • Effectuer votre première requête API

Explique la construction et l'envoi d'une requête GET à une API publique. Ancre les concepts HTTP abstraits dans un flux de travail concret et reproductible.

Leçon 2 • Gestion élégante des erreurs API

Enseigne l'interprétation des réponses d'erreur et la mise en œuvre d'une logique de nouvelle tentative et de repli. Renforce la résilience dans les flux de travail dépendants des API.

Leçon 3 • Lecture et utilisation de la documentation API

Développe la capacité à naviguer dans les documents de référence, les journaux des modifications et les exemples de code. Réduit la dépendance à l'aide externe lors de l'intégration de nouvelles API.

Leçon 4 • Envoi de données avec POST, PUT et PATCH

Couvre la construction de corps de requête pour créer et mettre à jour des ressources. Distingue la sémantique de remplacement complet de celle de mise à jour partielle.

Leçon 1 • Flux d'autorisation OAuth 2.0

Enseigne les quatre types d'octroi OAuth 2.0 et quand les appliquer. Permet aux apprenants de mettre en œuvre l'autorisation déléguée dans les applications grand public et serveur.

Leçon 2 • Clés API et authentification de base

Couvre les mécanismes les plus simples de transmission d'identifiants et leurs compromis de sécurité. Établit une référence avant d'introduire les approches basées sur les jetons.

Leçon 3 • Concepts d'authentification vs d'autorisation

Distingue la vérification d'identité de l'application de permissions dans les contextes API. Cadre tous les mécanismes d'authentification ultérieurs dans cette séparation conceptuelle.

Leçon 4 • Sécurisation pratique des identifiants API

Aborde le stockage, la transmission et la rotation sécurisés des identifiants dans différents environnements. Prévient les vulnérabilités courantes de fuite d'identifiants.

Leçon 1 • Conception du filtrage, du tri et de la pagination

Définit des modèles pour exposer efficacement de grands ensembles de données via des interfaces de requête. Équilibre la flexibilité avec les performances du serveur.

Leçon 2 • Modélisation des ressources et conception d'URL

Enseigne l'identification des ressources, les conventions de nommage et les structures d'URL hiérarchiques. Pose la base structurelle d'une API REST bien conçue.

Leçon 3 • Conception de schémas de requête et de réponse

Couvre la structuration de corps de requête cohérents et d'enveloppes de réponse. Réduit les frictions d'intégration pour les consommateurs d'API.

Leçon 4 • Stratégies de versioning d'API

Compare les approches de versioning par chemin d'URL, en-tête et paramètre de requête. Permet une évolution rétrocompatible d'une API en production.

Leçon 1 • Linting et validation des spécifications API

Introduit la validation automatisée des spécifications pour détecter les erreurs et appliquer les règles de style. Intègre des contrôles de qualité dans le flux de développement API.

Leçon 2 • Génération et publication de références API

Couvre le rendu de la documentation interactive à partir d'une spécification OpenAPI et son hébergement. Fait le pont entre la rédaction de spécifications et un portail développeur consommable.

Leçon 3 • Documentation de l'authentification dans les spécifications

Montre comment déclarer des schémas de sécurité et les appliquer aux opérations dans OpenAPI. Garantit que les exigences d'authentification sont visibles pour les consommateurs et les outils.

Leçon 4 • Écriture de schémas avec JSON Schema

Enseigne la définition de modèles de requête et de réponse à l'aide de la syntaxe JSON Schema. Permet la validation et la documentation à partir d'une seule définition de schéma.

Leçon 1 • Tests automatisés avec collections et scripts

Enseigne la construction de suites de tests automatisés à l'aide de scripts dans les outils clients API. Permet des tests de régression reproductibles sans exécution manuelle.

Leçon 2 • Tests de performance et de charge des API

Couvre la conception de scénarios de charge pour mesurer le débit, la latence et les taux d'erreur sous stress. Identifie les goulots d'étranglement avant le déploiement en production.

Leçon 3 • Tests de contrat entre services

Introduit les tests de contrat pilotés par le consommateur pour vérifier la compatibilité des API entre les équipes. Empêche les échecs d'intégration causés par des modifications non coordonnées.

Leçon 4 • Fondamentaux des tests fonctionnels d'API

Couvre l'écriture de cas de test qui vérifient le comportement des points de terminaison par rapport aux entrées et sorties attendues. Établit la couche de test de base pour tout travail avec les API.

Leçon 1 • Validation des entrées et prévention d'injection

Couvre la validation de toutes les données entrantes et l'assainissement des entrées pour bloquer les attaques par injection. Réduit directement la surface d'attaque de tout point de terminaison d'API.

Leçon 2 • Principales catégories de vulnérabilités d'API

Passe en revue les faiblesses d'API les plus exploitées, notamment l'autorisation au niveau objet non sécurisée et l'assignation massive. Développe la conscience des menaces avant les techniques d'atténuation.

Leçon 3 • Tests et audit de sécurité des API

Introduit des techniques automatisées et manuelles pour trouver les vulnérabilités avant les attaquants. Intègre les tests de sécurité dans le cycle de développement.

Leçon 4 • Sécurité du transport et protection des données

Couvre l'application du transport chiffré, la validation des certificats et la gestion des données sensibles. Garantit la confidentialité des données de bout en bout.

Leçon 1 • Architecture de passerelle d'API

Couvre le rôle d'une passerelle d'API dans le routage, l'application de l'authentification et la mise en œuvre des politiques. Positionne la passerelle comme le plan de contrôle central pour le trafic API.

Leçon 2 • Conception et consommation d'API GraphQL

Enseigne la définition de schéma, l'écriture de requêtes et la conception de mutations dans GraphQL. Permet aux apprenants de construire et de consommer des API flexibles pilotées par les requêtes.

Leçon 3 • Cycle de vie et gouvernance des API

Couvre la gestion des API, de la conception à la dépréciation, dans le cadre d'une gouvernance organisationnelle. Développe une réflexion stratégique sur la gestion d'un portefeuille d'API.

Leçon 4 • Webhooks et intégration pilotée par événements

Explique les modèles de notification par poussée et comment construire des producteurs et consommateurs de webhooks fiables. Étend la réflexion des apprenants au-delà du modèle requête-réponse.