Platforma .NET Core umożliwia tworzenie wieloplatformowych aplikacji, w tym internetowych interfejsów API. W tym kursie krok po kroku zbudujesz REST Web API w ASP.NET Core. Dowiesz się, jak łączyć się z bazą MS SQL przez Entity Framework Core, walidować modele, korzystać z automatycznego mapowania i rejestrować zdarzenia. Na koniec dodasz dokumentację w Swagger, logi oraz mechanizmy uwierzytelniania i autoryzacji oparte na JWT, rolach i roszczeniach.

Od podstaw do działającego API

Zaczynasz od stworzenia projektu ASP.NET Core i konfiguracji podstawowych elementów aplikacji. Następnie krok po kroku budujesz REST Web API, które zgodnie z założeniami architektury umożliwia odczyt, tworzenie, modyfikację i usuwanie danych na serwerze. Kurs pokazuje, jak przygotować kontrolery, uporządkować ścieżki i przygotować odpowiedzi zwracane klientowi. Efektem jest backend gotowy do użycia w aplikacjach typu SPA, w aplikacjach mobilnych, w rozwiązaniach IoT oraz wszędzie tam, gdzie komunikacja odbywa się przez protokół HTTP.

Entity Framework Core i baza MS SQL

Poznasz pracę z Entity Framework Core, dzięki której komunikacja z bazą staje się prostsza i czytelna. Wyślesz zapytania do bazy danych bezpośrednio z kodu i wykorzystasz mapowanie relacyjno-obiektowe. Zobaczysz, jak utworzyć bazę MS SQL w oparciu o klasy w C#, zdefiniować encje oraz powiązania. Kurs prowadzi przez konfigurację kontekstu danych i podstawowe operacje, tak aby Twoje API sprawnie zapisywało i odczytywało informacje z serwera. Dowiesz się też, jak dbać o spójność modeli podczas pracy z danymi.

Walidacja, mapowanie i wstrzykiwanie zależności

Duży nacisk położony jest na jakość kodu. Nauczysz się walidować przychodzące modele i zwracać odpowiednie komunikaty w przypadku nieprawidłowości, dzięki czemu API będzie przewidywalne dla klienta. Skorzystasz z automatycznego mapowania, aby wygodnie konwertować dane pomiędzy modelami a obiektami transferowymi. Wykorzystasz także wbudowany kontener do wstrzykiwania zależności, co pozwoli czytelnie rejestrować i wykorzystywać potrzebne usługi w całej aplikacji.

Dokumentacja i praca z narzędziami

Twoje API zyska czytelną dokumentację dzięki integracji ze Swagger. Interfejs wygenerowany przez narzędzie ułatwi przeglądanie endpointów i parametrów żądań. W trakcie pracy skorzystasz także z Postmana, aby wysyłać zapytania do serwera i sprawdzać odpowiedzi. Dzięki temu szybko zweryfikujesz działanie tworzonych funkcji oraz łatwiej wskażesz nieprawidłowości w danych wejściowych lub zwracanych komunikatach. Takie podejście przyspiesza iteracje i pomaga zachować przejrzystość komunikacji między klientem a serwerem.

Bezpieczeństwo i logowanie zdarzeń

Zaimplementujesz uwierzytelnianie użytkowników za pomocą tokenów JWT. Utworzysz tabele użytkowników i jednostek ról, zabezpieczysz hasła przy użyciu hashy oraz zdefiniujesz własne zasady autoryzacji. Dowiesz się, jak autoryzować na podstawie roszczenia użytkownika i jego wartości. Uzupełnieniem jest rejestrowanie zdarzeń: zapiszesz błędy i informacje do pliku tekstowego oraz skonfigurujesz NLogger, aby mieć wgląd w działanie aplikacji podczas pracy i diagnozowania problemów.