Přejít k navigační liště

Zdroják » Zprávičky » Mistrovství návrhu API

Mistrovství návrhu API

Zprávičky Různé

Nálepky:

Navrhnout API pro webovou službu není tak prosté, jak to vypadá, a čím víc nad návrhem autor přemýšlí, tím líp pro uživatele. Špatně navržené či odfláknuté API („je to jen podřadná záležitost“) nechtějí vývojáři používat, a v důsledku posiluje přesvědčení o tom, že „to nemá smysl“. Na druhou stranu dobře navržené API dokáže být leckdy jedním ze základních zdrojů příjmu. Na blogu ThinkVitamin začal vycházet seriál Mastering the Art of the APIs, který by měl postupně přinášet důležité informace pro návrháře API a připomínat věci, na které bychom při návrhu API neměli zapomínat.

Komentáře

Odebírat
Upozornit na
guest
0 Komentářů
Nejstarší
Nejnovější Most Voted
Inline Feedbacks
Zobrazit všechny komentáře

Konec npm tokenů: publikujte balíčky bez secrets přes GitHub Actions

Publikování npm balíčků pomocí dlouhodobých tokenů uložených v GitHub Secrets je pohodlné, ale riskantní. Od léta 2025 nabízí npm elegantnější řešení: Trusted Publishers s OIDC autentizací, které tokeny zcela nahrazují. Žádné secrets, žádná rotace, žádný únik přihlašovacích údajů z logů. Ukážeme si, jak vše nastavit za pár minut.

Jak zabezpečit WordPress: Praktický průvodce

WordPress pohání přes 40 % všech webů na světě. To z něj dělá nejrozšířenější CMS a zároveň nejčastější terč automatizovaných útoků. Boti nepotřebují cílit přímo na vás: systematicky procházejí miliony domén a hledají otevřené dveře. Stačí zapomenutý plugin bez aktualizace, výchozí prefix databáze nebo heslo z uniklé databáze. Tento článek není seznam pluginů. Je to průvodce od základů přes hardening konfigurace až po serverové zabezpečení s konkrétními kroky, které můžete udělat ještě dnes.