book

Apprendre les styles d'API

by Lukasz Dynowski, Marcin Dulak

July 2025

Intermediate to advanced

414 pages

11h 39m

French

O'Reilly Media, Inc.

Book available

Read now

Unlock full access

Pourquoi nous avons écrit ce livreQui devrait lire ce livre ?Ce qu'il y a dans ce livreCe qu'il n'y a pas dans ce livreService des prévisions météorologiquesConventions utilisées dans ce livreUtilisation des exemples de codeApprentissage en ligne O'ReillyComment nous contacterRemerciementsRemerciements de Lukasz DynowskiRemerciements de Marcin Dulak
Qu'est-ce qu'une API ?Les API basées sur les réseauxConcepts de la communication APIMessageModes de transmissionTypes de communication synchrone et asynchroneHistoire des APIPourquoi les API ?Quels sont les styles d'API ?L'API en tant que produitCycle de vie des APIPlanificationConceptionMise en œuvreTestDéploiementMaintenanceRetraiteGouvernance, gestion et plateforme des APIL'avenir des APIRésumé
Exemples de modèles de conception d'APILangage APINoms des APIÉvolution des APIVersionnement de l'APIEncodageFiltrageComptage et triPaginationTâches de longue duréeDéduplication des demandesRépétition des demandesLimitation du débitMise en cacheSuppressionSécurité des APITop 10 de la sécurité des API de l'OWASPExemples de modèles de sécurité des APIChiffrement, authentification et autorisationAssainissement et validationAtténuation du scrapingMeilleures pratiques en matière de conception d'APIRésumé
Protocoles de réseauAPI SocketTCP/IP et le modèle OSIMise en oeuvre du service TCP ECHOConfiguration d'un laboratoire de réseauService TCP ECHOServeur TCP ECHOClient TCP ECHO avec NetcatClient TCP ECHO avec ScapySécurité de l'APIClient TCP ECHO avec OpenSSLExercicesRésumé
Qu'est-ce que l'hypertexte ?Configuration du laboratoire HTTPHTTP/0.9HTTP et HTML en actionHTTP/1.0En-têtes et corps du message HTTPHTTP dans un navigateurComment le DNS affecte les connexions du navigateurConnexions TCP parallèles dans un navigateurLimites de TCPBlocage du TCP en tête de ligneDémarrage lent du TCP et prévention de la congestionHTTP/1.1Persistance de la connexion HTTPHTTP/2Trames et flux HTTP/2HTTP/3Établissement d'une connexion QUIC 1-RTTExercicesRésumé
HTTP, ressource et URICommunication client-serveurOrigine de RESTModèles de maturité des APIRESTful, RESTless ou RESTEst-ce que le fait d'être sans REST est suffisant ?Mise en oeuvrePoints d'extrémité de l'APIVersion de l'APICRUDPaginationLimitation du débitMise en cacheSécuritéToken Web JSONSécurité de la couche de transportDocumentationSpécification OpenAPITrois approches de la spécification de l'APILes compromisQuand utiliser RESTExercicesRésumé
Problèmes avec RESTPenser en termes de graphiquesOrigine de GraphQLGraphQL par rapport à RESTConstructions GraphQLFonctionnement de GraphQLMise en œuvreGraphiQLExécuter des mutationsCRUDLireCréer, mettre à jour, supprimerSécuritéAttaquer GraphQLAuthentificationDocumentationAvantages et inconvénientsQuand utiliser GraphQL ?ExercicesRésumé
Qu'est-ce qu'un flux Web ?Pourquoi des flux Web ?Évolution des flux WebQu'est-ce qu'un flux Atom ?Mise en placeLecture des fluxSécuritéCompromisExercicesRésumé
Appel de procédure à distanceOrigine de gRPCSérialisation de ProtobufGénération de codeServeur et client ECHO gRPCLes quatre types de RPCFormat de fil ProtobufMise en œuvreService d'enrichissement de flux Atom gRPCLa sécuritéLa documentationAvantages et inconvénientsQuand utiliser gRPCExercicesRésumé

Qu'est-ce qu'un crochet Web ?Origine des WebhooksCrochets Web entrants et sortantsIntégration et flux de donnéesMise en oeuvreSécuritéDocumentationCompromisQuand utiliser les WebhooksExercicesRésumé
WebSocket et API WebSocketHandshake d'ouverture de WebSocketImplémentationClient et serveur WebSocket ECHOProtocole WebSocketServeur d'alerte météo WebSocketClient d'alerte météo WebSocketSécuritéValidation de l'origineSécurité de l'hôte de confianceJeton Web JSONSécurité de la couche transportDocumentationAvantages et inconvénientsQuand utiliser WebSocketExercicesRésumé
Qu'est-ce que la messagerie ?Qu'est-ce qu'une file d'attente ?Modèles de messagerieModèle de file d'attenteModèle de publication et d'abonnementModèle de routageModèle de sujetsModèle de demande-réponseMise en œuvreFile d'attente de travailSécuritéMessages non cryptés en transitMessages cryptés en transitAuthentification et autorisationDocumentationSpécification de l'AsyncAPIDocumentation AsyncAPIVersion des messagesCompromisQuand utiliser la messagerieExercicesRésumé

Content preview from Apprendre les styles d'API

Avant-propos

Un système logiciel n'est pas seulement la définition de ses parties, mais aussi la façon dont ces parties communiquent. La qualité de cette communication est un facteur déterminant de la performance globale du système. Tes méthodes de communication, telles que les API, doivent être construites et régies de manière réfléchie, et reposer sur des bases solides.

C'est là que Learning API Styles entre en jeu. Non seulement le contenu du livre est immensément précieux, mais la façon dont il est structuré permet un apprentissage facile et efficace.

Apprendre les styles d'API commence par des connaissances fondamentales importantes, une appréciation des concepts d'API(chapitre 1), y compris le cycle de vie de l'API. Le chapitre 2, sur les modèles de conception d'API, devrait être un prérequis pour toute personne impliquée dans la conception et la mise en œuvre d'une API. Les protocoles de réseau(chapitre 3) sont ensuite complétés par des explications sur les protocoles Web(chapitre 4), avant de présenter les styles d'API (à partir du chapitre 5) qui sont basés sur ces protocoles.

Un concept extrêmement important pour les API est abordé tout au long de ce livre : la sécurité. Lukasz et Marcin affirment au chapitre 1 que "nous percevons la sécurité comme une force présente dans toutes les phases du cycle de vie de l'API", et je suis tout à fait d'accord. Une API sans sécurité, prise en compte à chaque étape, constitue une cible facile et tentante pour les mauvais acteurs. ...