Node.js

Découvrir et maîtriser Node.js tout en professionnalisant et industrialisant vos pratiques de développement JavaScript

Objectifs

La formation Node.js vous donne toutes les clés pour tirer le meilleur de
Node.js en professionnalisant et industrialisant vos pratiques de
développement JavaScript, notamment pour mettre en production des APIs qualitatives de dernière génération. Elle permet aux apprenant·e·s de :

savoir installer et mettre à jour Node.js et npm,
découvrir, installer et mettre à jour des modules Node,
travailler efficacement avec Node au moyen d’un outillage permettant un cycle rapide de développement,
manipuler élégamment des agencements complexes de code asynchrone, notamment à l’aide du module async et des promesses,
connaître et exploiter au mieux les modules noyaux fournis avec Node,
comprendre et maîtriser des technologies pivots de Node telles que les événements et les flux,
structurer leur code dans le respect des meilleures pratiques Node, tant pour la partie serveur que côté client,
tester automatiquement leur code, au niveau unitaire mais aussi en intégration complète,
produire des APIs modernes, tant en REST qu’en GraphQL
Sécuriser leur code conformément à l’état de l’art

Attention : le code source de la formation est intégralement en ES2017+.

Il s’agit donc non pas d’une « simple » formation technique, mais véritablement d’un ensemble complet de savoir-faire qui donne non seulement les clés d’une fonctionnalité immédiate, mais aussi les moyens de produire du code maintenable et qualitatif sur la durée.

Public visé

Une connaissance minimale de JavaScript est nécessaire ; toute personne utilisant déjà quotidiennement JavaScript, même si c’est essentiellement au travers de jQuery, a normalement les bases nécessaires.

Toutefois, il peut être utile de « préparer le terrain » en amont pour fluidifier l’acquisition de connaissances une fois en formation. Les futur·e·s apprenant·e·s auront alors tout intérêt à puiser dans cette liste de contenus de qualité compilée par Christophe ; pour ES2015, une liste spécifique existe.

Cette préparation est également très souhaitable pour un développeur back-end qui n’aurait jamais touché à JavaScript.

Programme

Trouver ses marques

Bonjour Node !

Méthodes d’installation et de mise à jour
Node, l’historique en 5 minutes
Mon premier programme
Exécuter un fichier JS
Un exemple un peu plus riche
Shebangs et fichiers « exécutables »

Gestion des modules de Node

Modules configurables
Initialisation déportée
Modules Node
Chargeurs de modules et syntaxes alternatives
Chemins de recherche et détails de require

Déboguer

Avec Visual Studio Code
Avec Google Chrome
Quelques mots sur WebStorm et les autres
Concilier débogage et nodemon

Tester

Topo sur les tests automatisés : unitaires, intégration…
Un harnais de tests riche avec Jest
Des assertions riches avec Chai
Mocking de méthodes, d’objets et de modules

npm

Packaging de modules
Rechercher des modules
Installer en local ou en global
Dépendances de production et de développement
La fin des conflits de version
package.json en détail

Quelques modules noyaux

console
process et os
fs et path
util
Objets globaux
Revue rapide des autres modules noyaux

Événements

Le module events
EventEmitter
Intégrer une capacité événementielle à du code existant

Compétences clés

Programmation asynchrone

Callbacks
“Callback Hell” et “Pyramid of Doom”
Réduire l’imbrication à l’aide des déclarations
Les callbacks façon Node
Combinaisons complexes avec async.js
Promesses : principes, exemples et mise en œuvre native
Versions « promesses » d’API asynchrones usuelles
async / await

Flux et buffers

Types de flux
Modes de fonctionnement et bascule entre modes
Buffers
Encodages de texte
Pipelining
Stream all the things!

Bonnes pratiques de base de sécurité

Mises à jour de Node lui-même ; versions standard et LTS
Dépréciation des API noyau présentant un risque
npm audit, npm audit fix
Node Security Project
Node Certified Modules
Audit automatique de vulnérabilités sur GitHub
Scripts à l’installation
Gestion des credentials et secrets
Choisir intelligemment ses algorithmes de chiffrement
Principes généraux de stockage de données
Services tiers d’interception dynamique d’attaque

Stockage moderne avec MongoDB

Principes de NoSQL
Présentation de MongoDB
Quelques mots sur CouchDB, ElasticSearch, Firebase…
L’API native de MongoDB
Gagner en confort avec Mongoose
Aperçu des clients graphiques (ex. dbKoda, Robo 3T, Compass)

Développer une API REST

Rappels sur REST
Hypermédia
Versions
Formats variables
Tester une API REST

Frameworks

Juste Express ?
Restify
Quelques mots sur Feathers, Fastify, Loopback…

Développer une API GraphQL

Petit topo sur GraphQL
Concevoir un schéma pertinent
Auditer la performance
Tester une API GraphQL

Frameworks

Juste GraphQL.js ?!
Apollo 2
Quelques mots sur Prisma et Relay

Sécuriser une API

Validation des requêtes
Rate limiting : variantes REST et GraphQL
Authentification : tokens ou sessions ?
À propos de JWT…
Autorisation
2FA / MFA
CORS

Déployer un serveur API

« À la main »
Sur des PaaS : Heroku, Azure, GCP, Now

Microservices, Serverless et FaaS

Principe des microservices / fonctions
Pooling de connexions, files de messages, etc.
Déploiement FaaS : Azure, GCP, AWS Lambda

Frameworks

Serverless
Quelques mots sur Arc, Micro, Seneca, Moleculer…

Moyens pédagogiques et techniques, suivi et appréciation

Les apprenant·e·s reçoivent, chaque début de journée, l’ensemble des diapositives du support de cours au format web, afin de pouvoir faciliter leur suivi du plan de cours.

Après la session, ils reçoivent par ailleurs, avec un e-mail de debrief très fourni et riche en ressources, une archive de référence, contenant les codebases finalisées, entièrement documentées et testées, les slides de toute la formation et diverses ressources complémentaires.

Demander une convention de formation

Tarifs indicatifs

Apprenant·e·s de la convention	Tarif unitaire
1 à 2 personnes	2 000 € HT
3 à 5 personnes	1 800 € HT
À partir de 6 personnes	1 600 € HT