Entenda o problema de over-fetching e under-fetching que o GraphQL resolve, como uma query GraphQL funciona na prática comparada a um endpoint REST, e em que situação cada abordagem realmente compensa.
Continue lendoEntenda o que é uma migration, por que alterar uma tabela direto em produção é arriscado, e como estruturar migrations reversíveis e seguras pra mudanças de schema que não derrubam o sistema no meio do caminho.
Continue lendoEntenda a diferença entre uma API tradicional e um webhook, por que o servidor precisa ficar esperando uma notificação em vez de pedir o dado, e como validar a assinatura pra garantir que a chamada é legítima.
Continue lendoEntenda o fluxo real do "entrar com Google" ou "entrar com GitHub", o authorization code flow do OAuth 2.0, por que sua aplicação nunca vê a senha do usuário, e a diferença entre autenticação e autorização nesse contexto.
Continue lendoEntenda o que é CORS, por que o navegador bloqueia a requisição mesmo quando a API responde normalmente, e como configurar os headers certos no backend pra resolver o erro sem desligar a proteção com um curinga solto em produção.
Continue lendoEntenda o que é feature flag, os problemas reais que ela resolve (rollback instantâneo, lançamento gradual, teste A/B) e como implementar uma versão simples do zero antes de precisar de uma ferramenta paga.
Continue lendoEntenda por que o HTTP tradicional não resolve chat, notificação instantânea e dashboard ao vivo, como o WebSocket resolve isso com uma conexão persistente e um exemplo prático de servidor e cliente em Node.
Continue lendoEntenda o que é Docker, a diferença entre imagem e contêiner, como escrever um Dockerfile pra uma aplicação Node e quando realmente vale a pena containerizar um projeto pequeno.
Continue lendoEntenda a diferença entre autenticação baseada em sessão e em JWT, as vantagens e desvantagens reais de cada uma, o problema de revogar um token e onde guardar isso com segurança no navegador.
Continue lendoSete itens simples que já colocam seu sistema na frente de 99% dos sistemas por aí em termos de segurança. Nada de teoria complicada, só o básico que todo sistema em produção precisa ter.
Continue lendoUma lista prática e sem enrolação do que é básico, do que te diferencia e do que já é bônus rumo a pleno. A régua sobe todo ano, então vale entender onde você está hoje.
Continue lendoTodo sistema acumula dívida técnica com o tempo. Vou te mostrar os pontos que eu olho primeiro quando preciso otimizar um projeto, com foco especial em banco de dados, que geralmente é a maior fonte de gargalo.
Continue lendoMétodos HTTP, path params x query params x body, status codes, idempotência, rate limit e documentação. Os conceitos de API que todo júnior devia dominar e que muita gente pula.
Continue lendoEntenda de forma didática o que é RBAC (Role Based Access Control), a diferença entre autenticação e autorização, e como estruturar permissões, funções e usuários no seu sistema, independente da tecnologia.
Continue lendoO que é multi-tenancy, o erro comum de confundir com "sistema com vários usuários", as formas mais populares de identificar um tenant e como estruturar o banco de dados. Com um exemplo prático em Next.js e Prisma.
Continue lendoPor que o processo de envio de e-mail mudou tanto nos últimos anos, o que serviços como Gmail e Hotmail passaram a exigir, e como enviar e-mails de verdade com Node usando o Mailtrap.
Continue lendoOs comandos básicos de SQL para consultar, inserir, atualizar e deletar dados direto no banco, sem depender de um ORM para entender o que está acontecendo por trás dele.
Continue lendoDepois do básico (HTML, CSS e JavaScript), qual caminho seguir? Um raciocínio completo sobre aprendizado, motivação e mercado de trabalho para te ajudar a decidir.
Continue lendoEsqueça a definição acadêmica. Vou te explicar o que é uma API usando exemplos do Facebook e dos Correios, do jeito que faz sentido de verdade.
Continue lendoA resposta é simples, mas vale entender o porquê, e parar de perder tempo com essa discussão.
Continue lendo