Tél.: 05 32 92 09 16 Email: contact@sagexa.com

Formation Bonnes pratiques et sécurité des webservices ReST


Taux global de satisfaction Client : 4.8 sur 5 pour 457 formations

Accueil / Formation / programmation serveur

sagexa in good shape

Web Services ReST

Bonnes pratiques de conception et sécurité

Lieu programmé : France entière (à distance)

du 19-02-2025 au 21-02-2025 (durée 3 jours)

Tarif : 1966 € HT / personne (1966 € TTC)
sous réserve d'un nombre suffisant d'inscriptions
Par •19-02-2025•programmation serveur

Cette formation a pour objectif de comprendre le style architectural ReSt, ses implications sur la conception de webservices Rest ou Restful, et les problématiques de sécurité spécifiques aux webservices dans un contexte ROA.

Web Services ReST

Objectifs de la formation Web Services ReST

  • Comprendre les contraintes de Fielding et les niveaux de Richardson
  • Savoir concevoir une API ReST
  • Connaître les principaux outils de Conception, Documentation, Test et Gestion
  • Connaître les principaux risques liés à la sécurité des API

Contenu de la formation Web Services ReST

  1. Introduction aux APIs ReST
  2. Conventions et bonnes pratiques
  3. Les "standards" ou presque
  4. La boîte à outils Rest
  5. Sécurité des API ReST
  6. Authentification, identification et autorisation
  7. API Management
Formation Web Services ReST

Durée de la formation

3 jours

Participants à la formation Web Services ReST

Cette formation s'adresse aux concepteurs et développeurs d'API Rest

Niveau : intermédiaire 🌶️🌶️

Pré-requis de la formation

La connaissance de Javascript permettra de mieux profiter de la formation (écriture de tests etc.)

Travaux pratiques de la formation

les participants apprendront à concevoir des webservices Rest et Restful, et pourront prendre en main les outils de conception, documentation, test (fonctionnels / intrusifs) et gestion des API Rest.

Programme de la formation Web Services ReST

Introduction aux APIs ReST

  • ROA : Architecture Orientée Ressource
  • ROA - Rest - Restful : les contraintes de guidage de R. Fielding
  • Modèles d'Interaction, conventions et bonnes pratiques : les niveaux de maturité selon Richardson
  • 5ème contrainte et Multi-layering API
  • H.A.T.E.O.A.S., Resource Linking , Semantic Web

< sommaire

Conventions et bonnes pratiques

  • Pragmatisme, idéologie et ReSTafarians
  • Débats récurrents
  • Nommage
  • Media Type, Meta Data Rest, Temps
  • URL de base
  • Les différentes approches de Versioning
  • bonnes pratiques de conception et de développement

< sommaire

Les "standards" ou presque

  • JSON API
  • H.A.L., JSON LD etc
  • OpenAPI (ex-Swagger)

< sommaire

La boîte à outils Rest

  • Mock Rest
  • Introduction à Postman
  • Créer des jeux de test

< sommaire

Sécurité des API ReST

  • OWASP Menaces et impacts potentiels
  • Connaître les failles de chaque couche
  • Stratégie de sécurité
  • Stateless : impacts sur la gestion de la sécurité

< sommaire

Authentification, identification et autorisation

  • SOP, CORS
  • Role Based Access, Granularité et niveaux d'accès
  • API Token
  • JWT Token, Claims et Refresh
  • Http Auth
  • OAuth2 : principaux Flows
  • Throttling, Quota et Rate limiting
  • Canonicalization, Escaping et Sanitization

< sommaire

API Management

  • pourquoi un outil de gestion d'API ?
  • découvrir les principaux APIm
  • Prise en main de Gravitee APIm

< sommaire

SAGEXA

La bienveillance numérique à vos côtés,

en Nouvelle-Aquitaine et partout ailleurs.

information actualisée le 21/11/2024

Nous contacter

Adresse: St Georges des Agoûts

Téléphone: Tél.: 05 32 92 09 16

Fax: 00 71 50 20 17

Email: contact@sagexa.com

Clients & Témoignages

avatar
"Le stage s'est très bien déroulé, dans une bonne ambiance, et bien mené par le formateur."
E.P., DRASS Caen
avatar
"Excellente formation sur la découverte de PHP/MySql"
R.A., Cetelem
avatar
"Bon prof, bonne formation"
C.P., Crédit Agricole
avatar
"Formation très efficace"
M.D., Dassault Systèmes
avatar
"Très condensé avec des exercices pertinents"
I.B., Orange
avatar
"Une très bonne approche pour évaluer la potentialité de PHP."
S.C., La Documentation Française
avatar
"Bonnes bases pour retravailler seul et approfondir."
Y.C., DRASS Caen
avatar
"Formation très complète, et de nombreux exercices à difficultés dosées ce qui permet de bien assimiler."
H.S., DRASS Caen
avatar
"Très bien !"
B.A., ALCATEL
avatar
"Un peu court pour tout voir, mais la doc permet de compléter."
C.C., Philips
avatar
"Très bien. Correspond exactement à ce que je suis venu chercher."
B.R., Etat-Major des Armées
avatar
"Il y a beaucoup de manipulations. Bon cours."
L.H., Etat-Major des Armées
avatar
"Rythme intense. Méthode efficace."
F.C., France Télécom
avatar
"Formateur très disponible à toutes les questions et difficultés rencontrées au cours des exercices."
C.J-P., Préfecture de Police
avatar
"Très dense et très riche, mais trop court !"
C.P., Ministère de l'Intérieur
avatar
"Cours très complet qui permet de voir énormément de points.Les exercices sont pertinents et permettent de voir des cas concrets.Beaucoup d’infos à absorber en 4 jours qui nécessitent de beaucoup pratiquer pour bien assimiler.La doc fournie est complète et sera très utile."
L.S., Camaieu
avatar
"Contenu approprié à mes besoins"
V.M., Normand Info
avatar
"Le contenu de la formation est à la hauteur de mes attentes, très bon sur la pédagogie."
D.M., IHEDN
avatar
"Très bonne formation, assez approfondie pour de la "prise en main"."
P.J., Safran Aircraft Engines
avatar
"Cette formation est très bien conçue avec une très bonne pédagogie du formateur."
M.L.J., RATP
avatar
"Formation correspondant à mes attentes"
G.L.G., CRAMIF
avatar
"Très satisfait - Formateur maitrisant parfaitement le sujet."
B.A., EDF
avatar
"Très satisfait - Le formateur était pédagogue, patient et expérimenté. De plus, le groupe comprenait peu de personnes. Je suis donc très satisfait de cette formation."
B.F., Alten SIR
avatar
"Très satisfait - Je suis particulièrement satisfait de la formation surtout par la disponibilité du formateur et par le contenu du programme."
E.Y.Z., CGI
avatar
"Très satisfait - Super formation avec un super formateur !"
J.B., Devoteam
avatar
"Très satisfaite - vraiment ravie de cette formation, j’ai pu mieux appréhender l’orientation objet. Xavier a toujours su répondre à mes questions et remarques!"
C.A., BRED Banque Populaire
avatar
"Très satisfaite - Approche pas à pas avec une alternance pratique et théorie fortement appréciée"
F.M., Invensense Movea France
avatar
"Très satisfait - Explications toujours pertinentes et très claires. Formateur ayant une approche très pédagogique et très compétent sur le sujet"
L.S., Collins Aerospace
avatar
"Très satisfait - Très bon formateur, très compétent et expliquant de manière graduelle les concepts mis en jeu."
V.N., SNAO

© Sagexa.com