Node.js

JavaScript côté serveur

Node.js fait tourner JavaScript hors du navigateur : scripts, outils en ligne de commande et surtout API web. D’Express aux streams, de l’authentification au déploiement : construisez de vrais services back-end. Prérequis : le parcours JavaScript.

Fondations

Débutant - les bases, pas à pas

• Qu'est-ce que Node.js ? Installer et lancer un premier scriptVous comprenez ce qu'est Node.js, l'installez sur votre machine et exécutez votre premier script JavaScript en dehors du navigateur.
• Modules ES et npm : organiser votre projetVous structurez un projet Node avec package.json, les modules ES, les dépendances npm et les scripts.
• Le système de fichiers : lire et écrire avec fs/promisesVous lisez et écrivez des fichiers avec le module fs/promises et construisez des chemins fiables grâce au module path.
• Scripts en ligne de commande : arguments, environnement et codes de sortieVous écrivez des scripts qui reçoivent des arguments avec process.argv, lisent des variables d'environnement et renvoient un code de sortie.
• Votre premier serveur HTTP natifVous créez un serveur web avec le module http de Node, répondez aux requêtes et renvoyez du JSON.

Progression

Intermédiaire - construire de vrais projets

• Express : routes et middlewaresInstallez Express et structurez votre premier serveur avec des routes, des paramètres d'URL et des middlewares.
• Construire une API RESTConcevez une API REST propre avec les bonnes méthodes HTTP, les bons codes de statut et une validation du corps des requêtes.
• L'asynchrone en pratiqueUtilisez async/await dans vos routes et gérez les erreurs asynchrones sans faire tomber le serveur.
• Configuration et secretsSortez la configuration du code avec dotenv, séparez développement et production et gardez vos secrets hors de Git.
• Servir du contenuServez des fichiers statiques, traitez des formulaires HTML et acceptez des uploads simples avec multer.

Perfectionnement

Confirmé - patterns avancés et performance

• Architecturer une API : routes, contrôleurs, servicesStructurez votre API en couches à responsabilité unique et assemblez-les par injection légère pour la rendre testable.
• Persistance avec SQLite : la couche d'accès aux donnéesExploitez better-sqlite3 avec requêtes préparées, transactions et dépôt dédié pour une persistance rapide et sûre.
• Validation des entrées et middleware d'erreurValidez les données au bord de l'API et centralisez toute la gestion d'erreurs dans un middleware unique à quatre paramètres.
• Authentification : hachage, sessions vs JWTHachez les mots de passe avec une fonction coûteuse, choisissez entre sessions et JWT en connaissance de cause et protégez vos routes par middleware.
• Tester son API : node:test, fetch et base de testTestez vos routes de bout en bout avec node:test et fetch sur un port éphémère, chaque test recevant sa base SQLite en mémoire.

Maîtrise

Expert - architecture, internals et cas limites

• L'event loop côté Node : phases et piègesDécouvrez les phases libuv, la vraie différence entre setImmediate et setTimeout, et comment détecter un event loop bloqué.
• Streams et backpressure : traiter de gros fichiersTraitez des fichiers de plusieurs gigaoctets avec une mémoire constante grâce aux streams, à pipeline et à la backpressure.
• Sécurité d'une API en productionBlindez une API Node en production : CORS correct, rate limiting, en-têtes de sécurité et parades aux principaux risques OWASP API.
• Observabilité : logs, healthcheck, arrêt propreRendez votre service observable et arrêtable proprement : logs JSON, sondes liveness/readiness et gestion de SIGTERM.
• Mise en production : process manager, Docker, clusterPassez en production : NODE_ENV, process manager, image Docker correcte et scaling multi-cœurs avec cluster.