INTERLAB
Как делать · 04

Backend-разработка

Node.js, Express, NestJS, Java и Spring Boot, Python, FastAPI и Django, аутентификация, права, фоновые задачи.

Прочитано: 0 / 13Основы backendNode.jsExpressNestJSJavaSpring BootFastAPIDjangoАутентификацияАвторизацияФоновые задачиТестирование backendАрхитектура backend

Основы backend

  1. Основы✓

    Что такое backend: сервер, API, база и всё между ними

    Backend — серверная часть приложения: код, который принимает HTTP-запросы, проверяет данные и права, выполняет правила бизнеса, работает с базой данных и внешними сервисами и возвращает ответ. Пользователь его не видит и не может изменить, поэтому всё, от чего зависят деньги, доступы и сохранность данных, решается именно здесь. Минимальный backend — это процесс с API, база данных, конфигурация в переменных окружения и логи; по мере роста к нему добавляются кэш, очереди и фоновые обработчики.

    Начальный · 9 мин чтения

Node.js

  1. Пошаговый урок✓

    Node.js с нуля: модули, npm и первый сервер

    Node.js — среда выполнения JavaScript вне браузера: тот же язык, но вместо DOM и window у вас файловая система, сеть и процессы операционной системы. Проект на Node.js начинается с npm init и файла package.json, где включают ES-модули полем "type": "module". Первый сервер пишется на встроенном модуле node:http без зависимостей, настройки читаются из переменных окружения через флаг --env-file, а --watch перезапускает процесс при изменении кода.

    Начальный · 8 мин чтения · практика ~45–90 мин

Express

  1. Пошаговый урок✓

    REST API на Express: CRUD, валидация, ошибки

    REST API на Express собирается из трёх частей: маршрутов для каждого действия над ресурсом (GET, POST, PATCH, DELETE на /api/tasks), middleware, которые разбирают JSON и логируют запросы, и центрального обработчика ошибок с четырьмя аргументами. Входные данные проверяются схемой Zod, а любая ошибка — неверное поле, несуществующая запись, конфликт — превращается в ответ с правильным кодом (400, 404, 409) в едином формате Problem Details. В Express 5 ошибки из async-обработчиков попадают в этот обработчик автоматически.

    Начальный · 8 мин чтения · практика ~1,5–3 ч

NestJS

  1. Пошаговый урок✓

    NestJS: модули, контроллеры, сервисы и DTO

    NestJS — фреймворк для Node.js, который поверх Express задаёт структуру: код делится на модули, HTTP принимают контроллеры, логика живёт в провайдерах-сервисах, а зависимости между ними связывает встроенный контейнер внедрения зависимостей. Входные данные описываются классами-DTO с декораторами class-validator и проверяются ValidationPipe до вызова обработчика. Для проверки всего модуля Nest поднимает приложение в тесте через @nestjs/testing, а запросы шлёт supertest.

    Средний · 9 мин чтения · практика ~1,5–3 ч

Java

  1. Пошаговый урок✓

    Java для backend: синтаксис, типы, коллекции и Maven

    Для backend на Java нужен небольшой, но плотный минимум: статические типы и var, классы и record для данных, коллекции List, Set и Map, Stream API для их обработки, Optional вместо null и понимание checked- и unchecked-исключений. Проект собирает Maven: pom.xml описывает версию Java и зависимости, а mvn package компилирует код, прогоняет тесты JUnit и упаковывает jar. Актуальная LTS-версия — Java 25.

    Начальный · 8 мин чтения · практика ~1,5–3 ч

Spring Boot

  1. Пошаговый урок✓

    Spring Boot: REST API с нуля

    REST API на Spring Boot собирается из трёх слоёв: @RestController принимает HTTP-запросы и отдаёт JSON, @Service хранит правила и транзакции, а интерфейс-репозиторий Spring Data JPA работает с базой без ручного SQL. Входные данные описывают DTO с аннотациями Jakarta Bean Validation и @Valid, ошибки 400 и 404 возвращаются в формате RFC 9457 через @RestControllerAdvice. Проект генерируют на start.spring.io, проверяют тестами MockMvc на H2 и запускают с PostgreSQL через профиль.

    Средний · 6 мин чтения · практика ~3–6 ч

FastAPI

  1. Пошаговый урок✓

    FastAPI: API на Python с валидацией и документацией

    FastAPI — Python-фреймворк для HTTP API, в котором типы параметров и модели Pydantic одновременно служат валидацией входа, фильтром ответа и описанием API: по ним строится схема OpenAPI и интерактивная документация на /docs. Маршрут — обычная функция с декоратором @app.get или @app.post, общая логика (доступ к хранилищу, проверка ключа) подключается через Depends, а тесты пишут обычными функциями pytest с TestClient. В уроке собран API заявок с семью тестами, проверенный на FastAPI 0.143 и Pydantic 2.14.

    Начальный · 9 мин чтения · практика ~1,5–3 ч

Django

  1. Пошаговый урок✓

    Django: модели, админка и представления

    Django — Python-фреймворк, в котором ORM, миграции базы, панель администратора, формы с защитой от CSRF, шаблоны и тестовый раннер идут в комплекте. Модель описывается классом Python, makemigrations и migrate превращают её в таблицу, а одна строка @admin.register даёт рабочий интерфейс для редактирования данных. В уроке собран каталог услуг с публичной страницей, формой заявки, JSON-вьюхой и семью тестами на Django 6.1.

    Начальный · 9 мин чтения · практика ~1,5–3 ч

Аутентификация

  1. Глубокий разбор✓

    Аутентификация: сессии, cookies и JWT

    Для сайта с собственным backend надёжнее всего серверная сессия: после проверки пароля сервер создаёт запись, а браузер получает случайный идентификатор в cookie с атрибутами HttpOnly, Secure и SameSite. JWT удобен, когда токен проверяют другие сервисы или мобильный клиент, но его трудно отозвать до истечения срока, поэтому живёт он минуты, а для выхода нужен refresh-токен или список отозванных. Токены не хранят в localStorage, а запросы с cookie защищают от CSRF.

    Средний · 12 мин чтения

Авторизация

  1. Руководство✓

    Авторизация: роли, права и проверка доступа на сервере

    Авторизация решает, что пользователю можно, и проверяется только на сервере — при каждом запросе. Права удобно описать матрицей «роль → разрешённые действия» и проверять в middleware маршрута, а доступ к конкретной записи — отдельно, ограничивая сам запрос к данным записями, которые пользователь вправе видеть. Без входа сервер отвечает 401, без права на действие — 403, а чужую запись лучше отдавать как 404, чтобы не подтверждать её существование.

    Средний · 7 мин чтения · практика ~1–2 ч

Фоновые задачи

  1. Руководство✓

    Фоновые задачи и очереди: что выносить из запроса

    Из HTTP-запроса выносят всё, что медленно, зависит от чужих сервисов и не нужно пользователю для ответа: письма и уведомления, вызовы CRM и исходящие вебхуки, отчёты и выгрузки. API кладёт задачу в очередь и сразу отвечает, а отдельный процесс — воркер — выполняет её и при сбое повторяет с растущими паузами. Чтобы повтор не отправил второе сообщение, обработчик делают идемпотентным, а задачи, исчерпавшие попытки, собирают и разбирают отдельно.

    Средний · 8 мин чтения · практика ~1–2 ч

Тестирование backend

  1. Пошаговый урок✓

    Тестирование backend: unit- и интеграционные тесты API

    Backend проверяют на двух уровнях. Unit-тесты гоняют бизнес-логику сервиса в памяти: базу и внешние API заменяют подделками, и такие тесты идут за доли секунды. Интеграционные тесты отправляют настоящие HTTP-запросы в приложение через supertest и работают с настоящим PostgreSQL в Docker — только так проверяются SQL, ограничения базы, коды ответов и права доступа. Внешние сервисы в обоих случаях подменяют, а каждый тест начинают с чистой базы.

    Средний · 6 мин чтения · практика ~1,5–3 ч

Архитектура backend

  1. Основы✓

    Слои backend-приложения: контроллер, сервис, репозиторий

    Backend-код раскладывают на три слоя: контроллер переводит HTTP-запрос в вызов и результат обратно в HTTP-ответ, сервис выполняет бизнес-правила и управляет транзакциями, репозиторий читает и пишет данные. Проверка формы входных данных живёт в контроллере, правила предметной области — в сервисе, SQL — только в репозитории. Такое деление позволяет тестировать правила без HTTP и базы, подставив репозиторий в памяти, и менять хранилище, не трогая логику.

    Средний · 8 мин чтения

Траектории с этим направлением

Java · 6 →Spring Boot · 7 →Backend на Node.js · 8 →← Все направления
Расскажите о задаче — мы изучим запрос и свяжемся с вами

Есть задача?
Обсудим и оценим — бесплатно.

Расскажите о продукте или проблеме. Предложим архитектуру, срок и стоимость первой версии после изучения задачи.

  • Оценка объёма и рисков до старта
  • NDA — по вашему или нашему шаблону
  • Старт работ в течение недели
Написать в WhatsApp

Не присылайте через форму пароли, ключи доступа и исходный код — безопасную передачу доступа обсудим отдельно.

Нажимая кнопку, вы соглашаетесь с обработкой персональных данных.