book

Apprendre les styles d'API

by Lukasz Dynowski, Marcin Dulak

July 2025

Intermediate to advanced

414 pages

11h 39m

French

O'Reilly Media, Inc.

Book available

Read now

Unlock full access

Pourquoi nous avons écrit ce livreQui devrait lire ce livre ?Ce qu'il y a dans ce livreCe qu'il n'y a pas dans ce livreService des prévisions météorologiquesConventions utilisées dans ce livreUtilisation des exemples de codeApprentissage en ligne O'ReillyComment nous contacterRemerciementsRemerciements de Lukasz DynowskiRemerciements de Marcin Dulak
Qu'est-ce qu'une API ?Les API basées sur les réseauxConcepts de la communication APIMessageModes de transmissionTypes de communication synchrone et asynchroneHistoire des APIPourquoi les API ?Quels sont les styles d'API ?L'API en tant que produitCycle de vie des APIPlanificationConceptionMise en œuvreTestDéploiementMaintenanceRetraiteGouvernance, gestion et plateforme des APIL'avenir des APIRésumé
Exemples de modèles de conception d'APILangage APINoms des APIÉvolution des APIVersionnement de l'APIEncodageFiltrageComptage et triPaginationTâches de longue duréeDéduplication des demandesRépétition des demandesLimitation du débitMise en cacheSuppressionSécurité des APITop 10 de la sécurité des API de l'OWASPExemples de modèles de sécurité des APIChiffrement, authentification et autorisationAssainissement et validationAtténuation du scrapingMeilleures pratiques en matière de conception d'APIRésumé
Protocoles de réseauAPI SocketTCP/IP et le modèle OSIMise en oeuvre du service TCP ECHOConfiguration d'un laboratoire de réseauService TCP ECHOServeur TCP ECHOClient TCP ECHO avec NetcatClient TCP ECHO avec ScapySécurité de l'APIClient TCP ECHO avec OpenSSLExercicesRésumé
Qu'est-ce que l'hypertexte ?Configuration du laboratoire HTTPHTTP/0.9HTTP et HTML en actionHTTP/1.0En-têtes et corps du message HTTPHTTP dans un navigateurComment le DNS affecte les connexions du navigateurConnexions TCP parallèles dans un navigateurLimites de TCPBlocage du TCP en tête de ligneDémarrage lent du TCP et prévention de la congestionHTTP/1.1Persistance de la connexion HTTPHTTP/2Trames et flux HTTP/2HTTP/3Établissement d'une connexion QUIC 1-RTTExercicesRésumé
HTTP, ressource et URICommunication client-serveurOrigine de RESTModèles de maturité des APIRESTful, RESTless ou RESTEst-ce que le fait d'être sans REST est suffisant ?Mise en oeuvrePoints d'extrémité de l'APIVersion de l'APICRUDPaginationLimitation du débitMise en cacheSécuritéToken Web JSONSécurité de la couche de transportDocumentationSpécification OpenAPITrois approches de la spécification de l'APILes compromisQuand utiliser RESTExercicesRésumé
Problèmes avec RESTPenser en termes de graphiquesOrigine de GraphQLGraphQL par rapport à RESTConstructions GraphQLFonctionnement de GraphQLMise en œuvreGraphiQLExécuter des mutationsCRUDLireCréer, mettre à jour, supprimerSécuritéAttaquer GraphQLAuthentificationDocumentationAvantages et inconvénientsQuand utiliser GraphQL ?ExercicesRésumé
Qu'est-ce qu'un flux Web ?Pourquoi des flux Web ?Évolution des flux WebQu'est-ce qu'un flux Atom ?Mise en placeLecture des fluxSécuritéCompromisExercicesRésumé
Appel de procédure à distanceOrigine de gRPCSérialisation de ProtobufGénération de codeServeur et client ECHO gRPCLes quatre types de RPCFormat de fil ProtobufMise en œuvreService d'enrichissement de flux Atom gRPCLa sécuritéLa documentationAvantages et inconvénientsQuand utiliser gRPCExercicesRésumé

Qu'est-ce qu'un crochet Web ?Origine des WebhooksCrochets Web entrants et sortantsIntégration et flux de donnéesMise en oeuvreSécuritéDocumentationCompromisQuand utiliser les WebhooksExercicesRésumé
WebSocket et API WebSocketHandshake d'ouverture de WebSocketImplémentationClient et serveur WebSocket ECHOProtocole WebSocketServeur d'alerte météo WebSocketClient d'alerte météo WebSocketSécuritéValidation de l'origineSécurité de l'hôte de confianceJeton Web JSONSécurité de la couche transportDocumentationAvantages et inconvénientsQuand utiliser WebSocketExercicesRésumé
Qu'est-ce que la messagerie ?Qu'est-ce qu'une file d'attente ?Modèles de messagerieModèle de file d'attenteModèle de publication et d'abonnementModèle de routageModèle de sujetsModèle de demande-réponseMise en œuvreFile d'attente de travailSécuritéMessages non cryptés en transitMessages cryptés en transitAuthentification et autorisationDocumentationSpécification de l'AsyncAPIDocumentation AsyncAPIVersion des messagesCompromisQuand utiliser la messagerieExercicesRésumé

Content preview from Apprendre les styles d'API

Chapitre 8. gRPC

Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : translation-feedback@oreilly.com

RPC signifie Remote Procedure Call (appel de procédure à distance). Comme le suggère le nom , le style d'API RPC se concentre sur l'interaction avec les API en invoquant des procédures (fonctions) à distance. Les API RPC se caractérisent par des interfaces orientées vers l'intention, où une intention décrit des actions (opérations) spécifiques, telles que "CreateUser" ou "GenerateReport". Cette approche se situe à l'opposé du spectre par rapport à REST. REST se concentre sur la récupération et la modification des ressources,¹ comme "User" et "Report", en utilisant des méthodes HTTP standardisées comme GET, POST, PUT, et DELETE.

gRPC² est peut-être actuellement l'implémentation RPC la plus largement adoptée.³ Il se décrit comme un "framework RPC universel open source de haute performance" Le projet a été créé par Google, et en 2017, il a été donné à la Cloud Native Computing Foundation, qui l'héberge à l'adresse https://grpc.io.

Après avoir décrit les objectifs généraux des RPC, ce chapitre te présente gRPC et ses fonctionnalités. Tu exploreras les tampons de protocole (le format de sérialisation binaire) et le protocole HTTP/2 (le mécanisme de transport utilisé par gRPC ; voir "HTTP/2"). À l'aide d'une implémentation d'un service ECHO, tu te familiariseras avec les quatre types de RPC pris en charge par gRPC : unaire, flux serveur, ...