ASP.NET Core 10 Schulung: OpenAPI, Sicherheit, Betrieb

Architektur und Request Pipeline

• Request Pipeline und Endpoint Routing
• Konfiguration mit dem Options Pattern
• Dependency Injection und Service Lifetimes

Endpunkte mit Minimal APIs

• Route Groups und Typed Results
• Parameter-Binding und integrierte Validierung
• Fehlerantworten mit Problem Details

API-Verträge mit OpenAPI

• OpenAPI-Dokumente für API-Operationen erzeugen
• Schemas und HTTP-Statuscodes dokumentieren
• Sicherheitsmetadaten geschützter Endpunkte definieren

Authentifizierung und Autorisierung

• Bearer-Tokens für die Authentifizierung
• Policy-basierte Autorisierung mit Claims
• Geschützte Endpunkte in Route Groups

Rate Limiting und Verfügbarkeit

• Globale und benannte Rate-Limit-Regeln
• Anfragelimits nach Client-Merkmalen partitionieren
• Health Checks für externe Abhängigkeiten

Automatisierte API-Tests

• Unit-Tests für fachliche Dienste
• Integrationstests mit WebApplicationFactory für Endpunkte
• Validierung und Zugriffsschutz automatisiert prüfen

Container-Build und Konfiguration

• Mehrstufige Builds für Container-Images
• Container per Umgebungsvariablen konfigurieren
• Health Checks im Container ausführen

Telemetrie und Fehlerdiagnose

• Strukturierte Logs mit Correlation IDs
• OpenTelemetry-Metriken für Anfrageraten und Laufzeiten
• OpenTelemetry-Traces über beteiligte Komponenten
• Telemetriesignale über Trace-IDs verknüpfen

• Sichere C#- und .NET-Grundkenntnisse sowie Erfahrung mit HTTP und REST
• Übungsumgebung und Software werden bereitgestellt; eigener Rechner und Lizenzen sind nicht nötig

• Fachkräfte in der Backend-Entwicklung mit C#-Erfahrung
• .NET-Entwicklungsteams für produktive Web-APIs
• Fachkräfte für Softwarearchitektur mit Verantwortung für API-Standards