API REST | Les bonnes pratiques Mixte : présentiel / à distance

Dernière mise à jour : 21/12/2023

Bannière visuelle de présentation de la formation

Présentation

Cette formation vous permettra conna√ģtre et ma√ģtriser les bonnes pratiques en conception, d√©veloppement et architecture des APIs¬†ReST. Vous d√©couvrirez les outils utiles correspondants et saurez ainsi vous pr√©munir des vuln√©rabilit√©s communes.

Objectifs

  • D√©couvrir les bonnes pratiques de conception, de d√©veloppement et d'architecture des APIs REST
  • Conna√ģtre les outils qui vous permettront de prendre en charge la conception le d√©ploiement et la supervision de vos APIs
  • Conna√ģtre les menaces et vuln√©rabilit√©s auxquelles sont soumises vos API
  • Prot√©ger son API

Programme

L'écosystème moderne et les besoins émergents

  • Le protocole HTTP et HTTP2
  • Le format JSON
  • Les URLS
  • Les APIs, Interfaces et Webservices
  • Les langages d'√©changes (Json, SOAP, GraphQL ‚Ķ)

 

Re.S.T. : REpresentational State Transfer

  • Ce que n'est pas une API ReST
  • Roy Thomas FIELDING : √† l'origine du ReST
  • Description du ReST
  • R√®gles de l'API ReST
  • Formats d'√©change
  • M√©thodes HTTP

 

Modèle de maturité de Richardson ou Web Service Maturity Heuristic

 

H.A.T.E.O.A.S. et ‚ÄúResource Linking‚ÄĚ

 

ReSTful implique Stateless

  • Stateful ou Stateless ?
  • Limites et difficult√©s du stateful
  • Avantages et exemples de Stateless

 

Dogme, pratique et ReSTafarians

 

Astuces et bonnes pratiques

  • Nommage
  • Base URL
  • Media Type
  • Versioning
  • Propri√©t√© ‚Äúid‚ÄĚ
  • Polymorphisme
  • Datetime
  • ‚ÄúAssociation Resource‚ÄĚ
  • Avis subjectif sur H.A.T.E.O.A.S. et le Semantic Web
  • Apport des bonnes pratiques

 

Les standards

  • JSON API
  • H.A.L.
  • JSON LD
  • Les autres initiatives

 

Les outils

  • Swagger
  • Postman
  • Sandbox
  • JSON Generator
  • JSON Serveur

 

Sécurité des APIs ReST

  • Authentification et ‚Äúsession management‚ÄĚ
  • Autorisation et gestion des permissions
  • Validation : ‚ÄúCanonicalization‚ÄĚ, ‚ÄúEscaping‚ÄĚ & ‚ÄúSanitization‚ÄĚ
  • Cookies are EVIL
  • C.O.R.S.
  • C.S.R.F.
  • Content-Type
  • ‚ÄúResource Linking‚ÄĚ
  • OAuth 2
  • Roles et flows
  • Registration
  • Risques & Recommandations
  • Substitution Attack
  • JOSE
  • JWK, JWS, JWE et JWT
  • JWT, authentification, sessions et risque s√©curit√©
  • JWT : Recommandations

 

API Management

  • Solutions d'API Management : fonctionnalit√©s et int√©r√™ts
  • API management dans le Cloud avec Apigee et On Premise avec Kong.

 

Gouvernance des API

  • Gouvernance SOA et architecture Rest
  • Organisation et r√©f√©rencement

Public visé

  • D√©veloppeurs
  • Chefs de projets techniques
  • Architectes

Modalités pédagogiques

Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :

 

  • Formation en pr√©sentiel
    • En groupe (inter-entreprises ou intra-entreprise)
    • En individuel (monitorat)
    • En journ√©e ou en cours du soir (sur demande sp√©cifique)
  • Formation en distanciel
    • Distanciel synchrone
    • Distanciel asynchrone

Prérequis

  • Connaissance de base de HTTP¬†
  • Compr√©hension de base du d√©veloppement d'applications web¬†

Moyens et supports pédagogiques

  • ¬∑¬†¬†¬†¬†¬†¬† Apports¬†des connaissances communes.
  • ¬∑¬†¬†¬†¬†¬†¬† Mises en situation sur le th√®me de la formation¬†et des cas concrets.
  • ¬∑¬†¬†¬†¬†¬†¬† M√©thodologie d'apprentissage attractive, interactive et participative.
  • ¬∑¬†¬†¬†¬†¬†¬† Equilibre th√©orie / pratique : 60 % / 40 %.
  • ¬∑¬†¬†¬†¬†¬†¬† Supports de cours fournis au format papier et/ou num√©rique.
  • ¬∑¬†¬†¬†¬†¬†¬† Ressources documentaires en ligne et r√©f√©rences mises √† disposition par le formateur.

    ·       Pour les formations en présentiel dans les locaux mis à disposition, les apprenants sont accueillis dans une salle de cours équipée d'un réseau Wi-Fi, d'un tableau blanc ou paperboard. Un ordinateur avec les logiciels appropriés est mis à disposition (le cas échéant).

     

Modalités d'évaluation et de suivi

En amont de la formation

·       Recueil des besoins des apprenants afin de disposer des informations essentielles au bon déroulé de la formation (profil, niveau, attentes particulières...).

·       Auto-positionnement des apprenants afin de mesurer le niveau de départ.

Tout au long de la formation

¬∑¬†¬†¬†¬†¬†¬† √Čvaluation continue des acquis avec¬†des questions orales, des exercices, des QCM, des cas pratiques ou mises en situation...

A la fin de la formation

·       Auto-positionnement des apprenants afin de mesurer l'acquisition des compétences.

·       Evaluation par le formateur des compétences acquises par les apprenants.

·       Questionnaire de satisfaction à chaud afin de recueillir la satisfaction des apprenants à l'issue de la formation.

·       Questionnaire de satisfaction à froid afin d'évaluer les apports ancrés de la formation et leurs mises en application au quotidien.

Accessibilité

Nos formations peuvent être adaptées à certaines conditions de handicap. Nous contacter pour toute information et demande spécifique.

M'inscrire à la formation

Valider la pré-inscription
Inscription possible jusqu'à 10 jours avant démarrage formation

Session sélectionnée

    Prochaines Sessions

    • D√©sol√©, cette formation n'est pas programm√©e pour le moment.

      Si vous êtes responsable formation, vous pouvez faire une requête pour l'organiser en INTRA dans votre entreprise.

    Dans la même catégorie

    Catalogue de formation propulsé par Dendreo,
    Plateforme dédiée pour les OF