Formare API

Lecția 1 • Configurarea unui mediu de dezvoltare

Ghidează cursanții prin instalarea instrumentelor necesare pentru a trimite și inspecta apeluri API. Asigură că fiecare student poate executa exercițiile practice începând cu capitolul al doilea.

Lecția 2 • Elemente esențiale ale protocolului HTTP

Acoperă ciclul cerere-răspuns, metodele HTTP, codurile de stare și antetele. Oferă fundația la nivel de transport necesară pentru toate lucrările cu REST și API-uri web.

Lecția 3 • Formate de date: JSON și XML

Învață citirea și scrierea payload-urilor JSON și XML utilizate în cererile și răspunsurile API. Leagă cunoștințele despre formatele de date de consumul practic al API-urilor.

Lecția 4 • Ce sunt API-urile și de ce contează

Definește API-urile ca și contracte între componente software și ilustrează rolul lor în aplicațiile moderne. Stabilește vocabularul utilizat pe parcursul întregului curs.

Lecția 1 • Realizarea primei cereri API

Prezintă pașii pentru construirea și trimiterea unei cereri GET către un API public. Ancorează conceptele HTTP abstracte într-un flux de lucru concret și reproductibil.

Lecția 2 • Gestionarea elegantă a erorilor API

Învață interpretarea răspunsurilor de eroare și implementarea logicii de reîncercare și de fallback. Construiește reziliență în fluxurile de lucru dependente de API.

Lecția 3 • Citirea și utilizarea documentației API

Dezvoltă abilitatea de a naviga documentații de referință, changelog-uri și exemple de cod. Reduce dependența de ajutor extern la integrarea de noi API-uri.

Lecția 4 • Trimiterea datelor cu POST, PUT și PATCH

Acoperă construirea corpurilor de cerere pentru a crea și actualiza resurse. Detașează înlocuirea completă de semantica actualizării parțiale.

Lecția 1 • Fluxuri de autorizare OAuth 2.0

Învață cele patru tipuri de grant OAuth 2.0 și când să le aplice pe fiecare. Permite cursanților să implementeze autorizarea delegată în aplicații de consum și server.

Lecția 2 • Chei API și autentificare de bază

Acoperă cele mai simple mecanisme de transmitere a credentialelor și compromisurile lor de securitate. Stabilește o bază de referință înainte de a introduce abordările bazate pe token-uri.

Lecția 3 • Concepte de autentificare vs. autorizare

Distinge verificarea identității de aplicarea permisiunilor în contextul API-urilor. Încadrează toate mecanismele de autentificare ulterioare în această separare conceptuală.

Lecția 4 • Securizarea practică a credentialelor API

Abordează stocarea, transmiterea și rotirea în siguranță a credentialelor în diferite medii. Previne vulnerabilitățile comune de scurgere a credentialelor.

Lecția 1 • Proiectarea filtrării, sortării și paginării

Definește modele pentru expunerea eficientă a seturilor mari de date prin interfețe de interogare. Echilibrează flexibilitatea cu performanța serverului.

Lecția 2 • Modelarea resurselor și proiectarea URL-urilor

Învață identificarea resurselor, convențiile de denumire și structurile ierarhice de URL-uri. Pune bazele structurale ale unui API REST bine proiectat.

Lecția 3 • Proiectarea schemei cererilor și răspunsurilor

Acoperă structurarea corpurilor de cerere și a învelișurilor de răspuns consecvente. Reduce frecarea de integrare pentru consumatorii de API.

Lecția 4 • Strategii de versionare a API-urilor

Compară abordările de versionare prin cale URL, antet și parametru de interogare. Permite evoluția compatibilă cu versiunile anterioare a unui API live.

Lecția 1 • Lintuirea și validarea specificațiilor API

Introduce validarea automată a specificațiilor pentru a detecta erori și a impune reguli de stil. Integrează verificări de calitate în fluxul de lucru de dezvoltare API.

Lecția 2 • Generarea și publicarea referințelor API

Acoperă redarea documentației interactive dintr-o specificație OpenAPI și găzduirea acesteia. Face legătura între redactarea specificațiilor și un portal pentru dezvoltatori consumabil.

Lecția 3 • Documentarea autentificării în specificații

Arată cum să declarați scheme de securitate și să le aplicați operațiunilor în OpenAPI. Asigură că cerințele de autentificare sunt vizibile pentru consumatori și instrumente.

Lecția 4 • Scrierea schemelor cu JSON Schema

Învață definirea modelelor de cerere și răspuns folosind sintaxa JSON Schema. Permite validarea și documentarea dintr-o singură definiție de schemă.

Lecția 1 • Testare automată cu colecții și scripturi

Învață construirea de suite de teste automate folosind scripturi în cadrul instrumentelor client API. Permite testarea repetabilă a regresiei fără execuție manuală.

Lecția 2 • Testarea de performanță și sarcină a API-urilor

Acoperă proiectarea scenariilor de sarcină pentru a măsura debitul, latența și ratele de eroare sub stres. Identifică blocajele înainte de implementarea în producție.

Lecția 3 • Testarea contractelor între servicii

Introduce testarea contractelor bazată pe consumator pentru a verifica compatibilitatea API între echipe. Previne eșecurile de integrare cauzate de modificări necoordonate.

Lecția 4 • Fundamentele testării funcționale a API-urilor

Acoperă scrierea cazurilor de test care verifică comportamentul endpoint-urilor în raport cu intrările și ieșirile așteptate. Stabilește stratul de bază al testării pentru toate lucrările cu API-uri.

Lecția 1 • Validarea intrărilor și prevenirea injecțiilor

Acoperă validarea tuturor datelor primite și sanitarizarea intrărilor pentru a bloca atacurile prin injecție. Reduce direct suprafața de atac a oricărui endpoint API.

Lecția 2 • Principalele categorii de vulnerabilități API

Prezintă cele mai exploatate slăbiciuni API, inclusiv autorizarea la nivel de obiect defectuoasă și atribuirea în masă. Construiește conștientizarea amenințărilor înaintea tehnicilor de atenuare.

Lecția 3 • Testarea și auditarea securității API

Introduce tehnici automate și manuale pentru găsirea vulnerabilităților înaintea atacatorilor. Integrează testarea securității în ciclul de viață al dezvoltării.

Lecția 4 • Securitatea transportului și protecția datelor

Acoperă aplicarea transportului criptat, validarea certificatelor și gestionarea datelor sensibile. Asigură confidențialitatea datelor end-to-end.

Lecția 1 • Arhitectura API Gateway

Acoperă rolul unui API gateway în rutare, aplicarea autentificării și aplicarea politicilor. Poziționează gateway-ul ca plan de control central pentru traficul API.

Lecția 2 • Proiectarea și consumul API-urilor GraphQL

Învață definirea schemei, scrierea interogărilor și proiectarea mutațiilor în GraphQL. Permite cursanților să construiască și să consume API-uri flexibile bazate pe interogări.

Lecția 3 • Ciclul de viață al API-ului și guvernanța

Acoperă gestionarea API-urilor de la proiectare până la depreciere, în cadrul unui cadru de guvernanță organizațională. Construiește gândire strategică privind gestionarea portofoliului de API-uri.

Lecția 4 • Webhook-uri și integrare bazată pe evenimente

Explică modelele de notificare push și cum să construiți producători și consumatori de webhook-uri fiabili. Extinde gândirea cursanților dincolo de modelul cerere-răspuns.