| wip | sigle | title | session | resp | ens | ||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
false |
INF5190 |
Programmation Web avancée |
Automne 2019 |
|
|
Ce cours introduit aux méthodes avancées et aux bonnes pratiques de conception et de développement d'applications Web modernes.
Infrastructure et cadre de développement Web ; intégration d'une base de données ; authentification ; conception de services web ; formats de sérialisation ; gestion d'erreurs ; interopérabilité ; déploiement de services ; tests de charge ; sécurité et patrons d'attaques spécifiques aux applications web.
Ce cours comporte une séance obligatoire de laboratoire (2 heures par semaine).
- INF3080 - Bases de données
- INF3190 - Introduction à la programmation Web
- Rappel et historique du développement web : évolution des protocoles (Gopher, HTTP, HTTP2), sites statiques, langages de script côtés client et côtés serveur, plugins de navigateurs (Flash, Java applets, Silverlight), Ajax, HTML5;
- Fonctionnement d'une application Web : requêtes HTTP, ressources, balanceurs de charge, Cookie/Local storages, stratégies d'optimisations (caches locales, caches de protocole HTTP, caches applicatives);
- Architecture d'une application web : MVC, middlewares, différents types de tests (unitaires, fonctionnels et d’intégrations, de navigateurs, bout en bout), websockets;
- Model : Intégration d'une base de données : différents types de bases de données (NoSQL, relationnel, distribué, key-value store), ORM, modélisation du modèle, migrations;
- View : Engins de templating HTML, formats de sérialisation (JSON, XML, Protocol Buffers), localisation (l10n) et internationalisation (i18n);
- Controller: Gestion de contrôle : authentification (API, JWT, HTTP, authentification basée sur des certificats), validation de l'entrée et gestion d'erreurs;
- Maintenance d'une application web : gestion des logs d'erreurs, observabilité, métriques opérationnelles, métriques d’acceptabilité (SLA, SLO), modèle SRE (Site Reliability Engineer);
- Interopérabilité d'une application web et micro services : RPC (gRPC, HTTP), REST, découvertes de services;
- Résilience et performances d'une application web : tests de charge, requêtes n+1, pagination, disjoncteurs et contrôles de flux, tâches en arrière plan et récurrentes, réseau de diffusion de contenu (Content Delivery Network);
- Virtualisation et conteneurs : virtualisation et émulation de systèmes d'exploitations, isolation, quotas de ressources, conteneurs, orchestration (Kubernetes)
- Déploiement d'une application web : Platform as a Service (PaaS: Heroku, Google AppEngine), Infrastructure as a Service (IaaS: AWS, GCP), déploiement continu, déploiements progressifs et de canaries;
L'horaire présenté est à titre indicatif et peut changer tout au long de la session.
- Cours: Présentation du cours, rappel au dévelopement web, introduction à Python
- Laboratoire: Introduction à Python, création d'une application web simple
- Cours: (Suite) Introduction à Python, fonctionnement d'une application web
- Laboratoire: Introduction au cadriciel de développement web Flask
- Cours: Architecture d'une application web
- Laboratoire: Création d'une application web avec Flask et intégration de tests
- Cours: Modèle MVC : Controller
- Laboratoire: Système de templating, Sérialisation JSON
- Cours: (suite) Modèle MVC : Model
- Laboratoire: Intégration d'une base de données à une application Flask, systèmes de migration de base de données
- Cours: (suite) Modèle MVC : View
- Laboratoire: Formulaires, validation et gestion d'erreurs, localisation (i10n) et internationalisation (i18n)
- Cours: Révision
- Laboratoire: Aide pour le projet de session
Examen intra
- Cours: Maintenance d'une application web, interopérabilité d'une application web
- Laboratoire: Intégration de métriques d'observabilité, création d'une API REST
- Cours: (suite) Micro services, résilience d'une application web
- Laboratoire: Création et utilisation d'un service externe, pagination de l'API REST
- Cours: Performance d'une application web
- Laboratoire: Systèmes de caching, intégration de tâches en arrière plan (background jobs)
- Cours: Virtualisation et conteneurs
- Laboratoire: Création d'une image docker de l'application web
- Cours: Déploiement d'une application web
- Laboratoire: Déploiement de l'application web sur Google Cloud Platform
- Cours: Révision
- Laboratoire: Aide pour le projet de session
Examen final
| Description sommaire | Date | Pondération |
|---|---|---|
| Examen intra | 23 octobre 2019 | 35% |
| Examen final | 11 décembre 2019 | 35% |
| Projet de session première remise | 4 novembre 21h | 15% |
| Projet de session remise finale | 16 décembre 21h | 15% |
Un projet de session remis en retard reçoit la note zéro à moins d'avoir fait l'objet d'une entente préalable avec le professeur.
Le détail des conditions de réalisation du travail de session est précisé avec la description de celui-ci.
La qualité du français fait partie intégrante des critères d'évaluation des travaux et des examens jusqu'à un maximum de 25%.
La note de passage du cours est de 60% pour l'ensemble de l'évaluation et de 50% pour les deux examens combinés.
Le projet projet de session peut se faire individuellement ou en équipe de deux.
Le projet de session consiste à développer et déployer une application web complète. Cette application sera développée avec le langage de programmation Python et le cadriciel de développement Flask.
- Matt Makai. Full Stack Python Supporter's Edition. Disponible gratuitement
- Betsy Beyer, Chris Jones, Jennifer Petoff et Niall Richard Murphy. Site Reliability Engineering: How Google Runs Production Systems. O'Reilly Media (2016). Disponible gratuitement
- Michael T. Nygard. Release It!: Design and Deploy Production-Ready Software. Pragmatic Bookshelf (2007)