Итоги дня:

🔺Изучение FastAPI

🔺Вывод всех книг автора
Теперь выводится не только имя автора, но и его книги

🔺Умная фильтрация (Depends)
внедрил профессиональный поиск. Теперь API умеет фильтровать книги по названию и цене, а также поддерживает пагинацию. Это важно для производительности базы данных

🔺Каскадное удаление
Реализовал эндпоинт DELETE /authors/{id} Теперь одним нажатием кнопки можно удалить автора вместе со всеми его книгами

🔺Обработка ошибок
Теперь при запросе несуществующих данных он возвращает 404 Not Found вместо пустоты.

➡️ BoCoder | 💬 Chat

Итоги дня:

🔺Изучение FastAPI

🔺Жёсткая валидация и "Защита от дурака"

1. Pydantic Field
Теперь каждое поле — это не просто тип (str, int), а набор правил.
Имя автора — Минимум 2 буквы. Цена — Только положительное число
итд..

2. Strict Mode
Включил режим extra='forbid'. Теперь, если кто-то попытается "подсунуть" лишние данные в JSON, сервер выдаст ошибку, а не просто проигнорирует их.

3. DoS-защита
Ограничил пагинацию. Теперь нельзя запросить более 100 книг за раз.

➡️ BoCoder | 💬 Chat

Итоги дня:

🔺Изучение FastAPI

🔺Добавление продвинутой сортировки

1. Тут я, конечно, потупил. Вроде пункт не самый сложный, но запутался во всем, чем можно. Было много ошибок, особенно когда расширял таблицу в БД: добавлял stock_quantity, и в какой-то момент даже пожалел, что начал, так как посыпались ошибки в синтаксисе.

В итоге всё синхронизировал, код теперь видит новые поля

2. Схемы Pydantic: Обновил BookFilters, добавил в Literal новые поля для сортировки. Теперь Swagger предлагает выбор: id, title, price, pages, stock_quantity.

3. Логика CRUD: Добавил динамическую сборку запроса, которая учитывает выбранное поле и направление (asc/desc).
Работает! ;)

🔺Глобальная обработка исключений
Добавил что-то вроде «защитного слоя», благодаря которому API всегда возвращает понятный JSON, а не падает с непонятным текстом.

1. Создал функцию setup_exception_handlers

2. Теперь при любой непредвиденной ошибке (например, деление на ноль) клиент получает статус 500 с сообщением «Внутренняя ошибка сервера», а детали пишутся только в лог для меня.

🔺Кастомная обработка ошибок базы данных
API стал умнее по отношению к пользователю))

1. Если попробовать привязать книгу к несуществующему автору (author_id), API не просто выдаст ошибку базы, а ответит:
«Связанный объект не найден».

🔺Маскировка логов
Защита конфиденциальных данных, Важный аспект

1. Создал типо кастомного фильтра SensitiveDataFilter, который работает как цензура для логов.

2. Настроил регулярные выражения, которые ищут в сообщениях ключи password, email, token и заменяют их значения на [MASKED].


Итог и мысли:

🔺На самом деле очень интересно узнавать, как всё работает «под капотом». Сейчас сфокусировался на аспектах, близких к ИБ (информационной безопасности). Решил, что не буду расширять проект, просто приведу всё к красивому, правильному виду. Не хочу добавлять новых фишек и тд, пробую только то, что мне реально интересно и пригодится в будущем.

Конечно, выложу всё на GitHub, когда причешу, может кому интересно;0

🔺Иногда проскакивают мысли, что делаю какой-то бесполезный бред, но в то же время понимаю, что реально узнаю что-то новое и начинаю разбираться в процессах.

По проекту: всё протестировал, всё работает. Ошибок было море, долго разбирался (в основном из-за невнимательности), но это вродь отличный опыт.

Двигаюсь дальше...

➡️ BoCoder | 💬 Chat