Pelatihan API (Antarmuka Pemrograman Aplikasi)

Pelajaran 1 • Menyiapkan Lingkungan Pengembangan

Memandu peserta melalui pemasangan alat yang diperlukan untuk mengirim dan memeriksa panggilan API. Memastikan setiap peserta dapat menjalankan latihan langsung mulai bab dua.

Pelajaran 2 • Dasar-Dasar Protokol HTTP

Mencakup siklus permintaan-respons, metode HTTP, kode status, dan header. Menyediakan fondasi lapisan transportasi yang diperlukan untuk semua pekerjaan REST dan API web.

Pelajaran 3 • Format Data: JSON dan XML

Mengajarkan membaca dan menulis payload JSON dan XML yang digunakan dalam permintaan dan respons API. Menghubungkan literasi format data dengan konsumsi API praktis.

Pelajaran 4 • Apa itu API dan Mengapa Penting

Mendefinisikan API sebagai kontrak antara komponen perangkat lunak dan memetakan perannya dalam aplikasi modern. Menetapkan kosakata yang digunakan di seluruh kursus.

Pelajaran 1 • Membuat Permintaan API Pertama Anda

Memandu untuk membuat dan mengirim permintaan GET ke API publik. Menjangkarkan konsep HTTP abstrak dalam alur kerja konkret yang dapat diulang.

Pelajaran 2 • Menangani Kesalahan API dengan Anggun

Mengajarkan menafsirkan respons kesalahan dan menerapkan logika pengulangan dan fallback. Membangun ketahanan dalam alur kerja yang bergantung pada API.

Pelajaran 3 • Membaca dan Menggunakan Dokumentasi API

Mengembangkan keterampilan menavigasi dokumen referensi, catatan perubahan, dan contoh kode. Mengurangi ketergantungan pada bantuan eksternal saat mengintegrasikan API baru.

Pelajaran 4 • Mengirim Data dengan POST, PUT, dan PATCH

Mencakup menyusun isi permintaan untuk membuat dan memperbarui sumber daya. Membedakan semantik penggantian penuh dari pembaruan sebagian.

Pelajaran 1 • Alur Otorisasi OAuth 2.0

Mengajarkan empat jenis hibah OAuth 2.0 dan kapan menerapkan masing-masing. Memungkinkan peserta untuk menerapkan otorisasi yang didelegasikan di aplikasi konsumen dan server.

Pelajaran 2 • Kunci API dan Autentikasi Dasar

Mencakup mekanisme pengiriman kredensial paling sederhana dan kelemahan keamanannya. Menetapkan garis dasar sebelum memperkenalkan pendekatan berbasis token.

Pelajaran 3 • Konsep Autentikasi vs. Otorisasi

Membedakan verifikasi identitas dari penegakan izin dalam konteks API. Membingkai semua mekanisme auth selanjutnya dalam pemisahan konseptual ini.

Pelajaran 4 • Mengamankan Kredensial API dalam Praktik

Membahas penyimpanan, transmisi, dan rotasi kredensial yang aman di berbagai lingkungan. Mencegah kerentanan kebocoran kredensial yang umum.

Pelajaran 1 • Desain Pemfilteran, Pengurutan, dan Penomoran Halaman

Mendefinisikan pola untuk mengekspos kumpulan data besar secara efisien melalui antarmuka kueri. Menyeimbangkan fleksibilitas dengan kinerja server.

Pelajaran 2 • Pemodelan Sumber Daya dan Desain URL

Mengajarkan mengidentifikasi sumber daya, konvensi penamaan, dan struktur URL hierarkis. Meletakkan fondasi struktural untuk REST API yang dirancang dengan baik.

Pelajaran 3 • Desain Skema Permintaan dan Respons

Mencakup penataan isi permintaan dan amplop respons yang konsisten. Mengurangi gesekan integrasi bagi konsumen API.

Pelajaran 4 • Strategi Versi API

Membandingkan pendekatan versi jalur URL, header, dan parameter kueri. Memungkinkan evolusi API langsung yang kompatibel dengan versi sebelumnya.

Pelajaran 1 • Linting dan Memvalidasi Spesifikasi API

Memperkenalkan validasi spesifikasi otomatis untuk menangkap kesalahan dan menegakkan aturan gaya. Mengintegrasikan pemeriksaan kualitas ke dalam alur kerja pengembangan API.

Pelajaran 2 • Menghasilkan dan Menerbitkan Referensi API

Mencakup rendering dokumentasi interaktif dari spesifikasi OpenAPI dan menghostingnya. Menjembatani pembuatan spesifikasi ke portal pengembang yang dapat dikonsumsi.

Pelajaran 3 • Mendokumentasikan Autentikasi dalam Spesifikasi

Menunjukkan cara mendeklarasikan skema keamanan dan menerapkannya ke operasi di OpenAPI. Memastikan persyaratan auth terlihat oleh konsumen dan alat.

Pelajaran 4 • Menulis Skema dengan JSON Schema

Mengajarkan mendefinisikan model permintaan dan respons menggunakan sintaks JSON Schema. Memungkinkan validasi dan dokumentasi dari definisi skema tunggal.

Pelajaran 1 • Pengujian Otomatis dengan Koleksi dan Skrip

Mengajarkan membangun rangkaian pengujian otomatis menggunakan skrip dalam alat klien API. Memungkinkan pengujian regresi yang dapat diulang tanpa eksekusi manual.

Pelajaran 2 • Pengujian Kinerja dan Beban API

Mencakup merancang skenario beban untuk mengukur throughput, latensi, dan tingkat kesalahan di bawah tekanan. Mengidentifikasi hambatan sebelum penerapan produksi.

Pelajaran 3 • Pengujian Kontrak Antar Layanan

Memperkenalkan pengujian kontrak yang digerakkan konsumen untuk memverifikasi kompatibilitas API antar tim. Mencegah kegagalan integrasi yang disebabkan oleh perubahan yang tidak terkoordinasi.

Pelajaran 4 • Dasar-Dasar Pengujian API Fungsional

Mencakup menulis kasus pengujian yang memverifikasi perilaku endpoint terhadap masukan dan keluaran yang diharapkan. Menetapkan lapisan pengujian dasar untuk semua pekerjaan API.

Pelajaran 1 • Validasi Masukan dan Pencegahan Injeksi

Mencakup memvalidasi semua data masuk dan membersihkan masukan untuk memblokir serangan injeksi. Secara langsung mengurangi permukaan serangan dari setiap endpoint API.

Pelajaran 2 • Kategori Kerentanan API Teratas

Meninjau kelemahan API yang paling banyak dieksploitasi termasuk otorisasi tingkat objek yang rusak dan penetapan massal. Membangun kesadaran ancaman sebelum teknik mitigasi.

Pelajaran 3 • Pengujian dan Audit Keamanan API

Memperkenalkan teknik otomatis dan manual untuk menemukan kerentanan sebelum penyerang. Mengintegrasikan pengujian keamanan ke dalam siklus hidup pengembangan.

Pelajaran 4 • Keamanan Transportasi dan Perlindungan Data

Mencakup penegakan transportasi terenkripsi, validasi sertifikat, dan penanganan data sensitif. Memastikan kerahasiaan data dari ujung ke ujung.

Pelajaran 1 • Arsitektur API Gateway

Mencakup peran gateway API dalam perutean, penegakan auth, dan penerapan kebijakan. Memposisikan gateway sebagai bidang kendali pusat untuk lalu lintas API.

Pelajaran 2 • Desain dan Konsumsi GraphQL API

Mengajarkan definisi skema, penulisan kueri, dan desain mutasi di GraphQL. Memungkinkan peserta untuk membangun dan mengonsumsi API yang digerakkan oleh kueri yang fleksibel.

Pelajaran 3 • Siklus Hidup dan Tata Kelola API

Mencakup pengelolaan API dari desain hingga penghentian dalam kerangka tata kelola organisasi. Membangun pemikiran strategis tentang manajemen portofolio API.

Pelajaran 4 • Webhook dan Integrasi yang Digerakkan oleh Peristiwa

Menjelaskan pola notifikasi berbasis push dan cara membangun produsen dan konsumen webhook yang andal. Memperluas pemikiran peserta melampaui permintaan-respons.