Seminar Flask Enterprise Entwicklung mit Datenbanken, APIs und Sicherheit

Beschreibung

Dieses Aufbauseminar richtet sich an Teams, die Flask nicht nur für Prototypen, sondern für größere interne oder kundennahe Anwendungen einsetzen. Behandelt werden Architektur, Datenhaltung, API-Design, Authentifizierung, Sicherheitsmaßnahmen und Qualitätssicherung in einem zusammenhängenden Projektaufbau.

Die Dauer von vier Tagen ist bewusst gewählt: Die Themen gehen über einen kompakten Einstieg hinaus, bleiben aber enger gefasst als das fünftägige Intensivformat. Im Mittelpunkt steht eine wartbare Backend-Anwendung mit Datenbank, geschützten Bereichen, API-Schicht und automatisierten Tests.

Inhaltsübersicht

• Enterprise-taugliche Projektstruktur
• Datenmodellierung und Migrationen
• REST-Schnittstellen und Validierung
• Authentifizierung und Rollen
• Sicherheitsmaßnahmen für Web und API
• Tests, Review-Regeln und Wartbarkeit

Zielgruppe

Erfahrene Python- und Backend-Entwickler, die größere Flask-Anwendungen strukturieren, absichern und über längere Zeit wartbar halten müssen.

Voraussetzungen

Solide Python- und Flask-Grundlagen, Verständnis von HTTP und Grundkenntnisse relationaler Datenbanken.

Seminarinhalte mit Schrittfolge

Kapitel 1: Architektur und Projektstruktur

Inhaltsübersicht: Factory, Blueprints, Schichtenmodell

1. Anwendungsgrenzen und Module festlegen
2. Factory-Struktur mit Erweiterungen aufbauen
3. Services, Datenzugriff und Views klar voneinander trennen

Kapitel 2: Datenhaltung und Migrationen

Inhaltsübersicht: SQLAlchemy, Beziehungen, Schemaänderungen

1. Fachliches Datenmodell ableiten
2. Beziehungen und Constraints implementieren
3. Migrationen erzeugen, prüfen und kontrolliert ausführen

Kapitel 3: API- und Webschicht entwickeln

Inhaltsübersicht: REST, Templates, Validierung

1. API-Endpunkte und Webviews nach Zuständigkeit trennen
2. Validierungsregeln wiederverwendbar gestalten
3. Fehlerantworten und Benutzermeldungen konsistent ausgeben

Kapitel 4: Authentifizierung und Sicherheit

Inhaltsübersicht: Login, Rollen, Schutzmaßnahmen

1. Benutzer- und Rollenmodell einbauen
2. Zugriffe auf Views und APIs absichern
3. Cookie-, CSRF-, Header- und Secret-Regeln prüfen

Kapitel 5: Qualität und Wartbarkeit sichern

Inhaltsübersicht: Tests, Reviews, Betriebsnähe

1. Testfälle für Kernprozesse ergänzen
2. Review-Regeln und Architekturleitplanken festlegen
3. Logging und Konfiguration für produktionsnahe Umgebungen vorbereiten

Praxisübungen

• Aufbau einer größeren Beispielanwendung mit API- und Webschicht
• Einbindung von Datenbank, Rollenmodell und Sicherheitsmaßnahmen
• Erstellung eines Test- und Review-Pakets für die Codebasis