Cursus API Development

Les 1 • Gegevensformaten voor API's

Introduceert JSON, XML en andere veelgebruikte payload-indelingen. Studenten leren gestructureerde gegevens die door API's worden uitgewisseld, te lezen, schrijven en valideren.

Les 2 • Een ontwikkelomgeving opzetten

Begeleidt studenten bij het installeren van tools die nodig zijn om API's lokaal te bouwen en te testen. Zorgt voor een consistente, functionele werkplek voordat er wordt gecodeerd.

Les 3 • Essentialia van het HTTP-protocol

Behandelt HTTP-methoden, statuscodes, headers en de request-response-cyclus. Biedt de transportlaagkennis die nodig is voor alle volgende hoofdstukken.

Les 4 • Kern-API-architectuurstijlen

Vergelijkt REST-, SOAP-, GraphQL- en RPC-paradigma's op conceptueel niveau. Helpt studenten de juiste stijl voor een bepaald probleem te kiezen.

Les 1 • HTTP-methoden en CRUD-mapping

Koppelt create-, read-, update- en delete-operaties aan de juiste HTTP-methoden. Versterkt de juiste methode-semantiek en idempotentieregels.

Les 2 • Request- en responsontwerp

Behandelt payloadstructuur, statuscodeselectie en headergebruik voor requests en responses. Zorgt ervoor dat API's hun bedoeling duidelijk communiceren naar consumenten.

Les 3 • Resourcemodellering en URL-ontwerp

Legt uit hoe je resources identificeert, correct benoemt en aan URL's koppelt. Legt de structurele basis voor een coherent API-oppervlak.

Les 4 • Filteren, sorteren en pagineren

Introduceert queryparameterpatronen voor het navigeren door grote datasets. Studenten implementeren pagineringsstrategieën die prestaties en gebruiksvriendelijkheid in balans brengen.

Les 1 • Handmatig testen met API-clients

Gebruikt API-clienttools om requests te verzenden en responses voor elk endpoint te inspecteren. Bouwt de gewoonte op om gedrag te verifiëren voordat er geautomatiseerde tests worden geschreven.

Les 2 • Projectstructuur en routing

Zet een serverapplicatie op, definieert routes en koppelt deze aan handlerfuncties. Legt het structurele skelet voor het API-project.

Les 3 • Invoervalidatie en foutafhandeling

Voegt validatielogica en gestructureerde foutresponses toe aan elk endpoint. Voorkomt dat ongeldige gegevens het systeem binnenkomen en communiceert fouten duidelijk.

Les 4 • CRUD-endpoints implementeren

Bouwt create-, read-, update- en delete-handlers met echte logica. Koppelt HTTP-operaties aan in-memory of database-backed gegevensopslag.

Les 1 • OAuth 2.0-autorisatieframework

Introduceert OAuth 2.0-granttypes en de rollen van autorisatieserver, resourceserver en client. Studenten integreren een OAuth-flow van een derde partij in hun API.

Les 2 • JSON Web Tokens (JWT)

Legt JWT-structuur, ondertekening en verificatie voor stateless authenticatie uit. Studenten geven tokens uit bij inloggen en valideren ze op beveiligde routes.

Les 3 • Authenticatie versus autorisatieconcepten

Verduidelijkt het onderscheid tussen het bewijzen van identiteit en het verlenen van rechten. Kadert het beveiligingsmodel dat studenten in volgende secties zullen implementeren.

Les 4 • API-sleutels en basisauthenticatie

Implementeert eenvoudige, op credentials gebaseerde schema's die geschikt zijn voor server-to-server-gebruik. Studenten begrijpen de beperkingen ervan voordat ze overstappen op token-gebaseerde methoden.

Les 1 • Schemaontwerp met JSON Schema

Behandelt JSON Schema-syntaxis voor het definiëren van gegevensmodellen die in OpenAPI-specificaties worden gebruikt. Maakt nauwkeurige validatie en documentatie van elk payload-veld mogelijk.

Les 2 • API-wijzigingsbeheer en changelogs

Stelt praktijken vast voor het communiceren van brekende en niet-brekende wijzigingen aan API-consumenten. Koppelt de versiebeheerstrategie uit hoofdstuk 2 aan documentatieworkflows.

Les 3 • Interactieve API-documentatie genereren

Gebruikt tools om OpenAPI-specificaties te renderen als doorbladerbare, uitprobeerbare documentatie. Studenten publiceren docs waarmee ontwikkelaars de API kunnen verkennen en testen.

Les 4 • Code-first versus design-first workflows

Vergelijkt het genereren van specificaties uit codeannotaties versus het schrijven van specificaties vóór het coderen. Studenten evalueren welke workflow past bij het ontwikkelproces van hun team.

Les 1 • Unit testing van bedrijfslogica

Isoleert en test individuele functies, validators en servicemodules. Zorgt ervoor dat de kernlogica correct is, onafhankelijk van de HTTP- of databaselagen.

Les 2 • Integratietesten van API-endpoints

Verzendt echte HTTP-requests naar een draaiende testserver en voert asserts uit op responses. Valideert dat routing-, middleware- en databaselagen correct samenwerken.

Les 3 • Teststrategie en -piramide

Introduceert de testpiramide en koppelt testtypen aan API-lagen. Biedt een raamwerk om te bepalen hoeveel tests van elk type je moet schrijven.

Les 4 • Geautomatiseerd testen in CI-pipelines

Configureert een continue-integratiepipeline om de volledige testsuite uit te voeren bij elke commit. Zorgt ervoor dat kwaliteitsdrempels voorkomen dat defecte code de productie bereikt.

Les 1 • Inputsanitization en injectiepreventie

Behandelt technieken om injectieaanvallen op SQL-, NoSQL- en command interpreters te neutraliseren. Bouwt voort op validatievaardigheden uit hoofdstuk 3 met een focus op beveiliging.

Les 2 • Geheimenbeheer en veilige configuratie

Stelt praktijken vast voor het opslaan van credentials, sleutels en configuratiewaarden buiten de broncode. Voorkomt onbedoelde blootstelling van gevoelige gegevens in repositories of logs.

Les 3 • Snelheidsbegrenzing en throttling

Implementeert request-snelheidslimieten om API's te beschermen tegen misbruik en denial-of-service-aanvallen. Studenten configureren limieten op endpoint- en clientniveau.

Les 4 • Transportbeveiliging en HTTPS

Dwingt versleuteld transport af voor al het API-verkeer en configureert veilige TLS-instellingen. Voorkomt afluisteren en man-in-the-middle-aanvallen op API-communicatie.

Les 1 • Observeerbaarheid: loggen, metrics en tracing

Instrumenteert de API met gestructureerde logs, metrics en gedistribueerde traces. Maakt snelle diagnose van productieproblemen en geïnformeerde capaciteitsplanning mogelijk.

Les 2 • Prestatieprofilering en bottleneckanalyse

Meet API-responsetijden en identificeert trage queries, blokkerende I/O en inefficiënte code. Stelt een basislijn vast voordat optimalisaties worden toegepast.

Les 3 • Asynchrone verwerking en wachtrijen

Offloadt langlopende taken naar achtergrondwerkers via message queues. Verbetert de API-responsiviteit door requestafhandeling te ontkoppelen van zware verwerking.

Les 4 • Containerisatie en implementatie

Verpakt de API in een containerimage en implementeert deze in een cloud- of on-premises-omgeving. Zorgt voor consistente, reproduceerbare implementaties in alle omgevingen.