Seminar CodeIgniter 4 – REST-APIs und Webservices

Stabile Schnittstellen statt zufälliger JSON-Ausgaben

Eine API ist ein langfristiger Vertrag zwischen Systemen. Das Seminar zeigt, wie CodeIgniter 4 Ressourcenrouten, Controller, Antwort- und Validierungsfunktionen zu einer konsistenten Schnittstelle verbindet. Neben erfolgreicher Verarbeitung werden Fehler, Berechtigungen, Lastgrenzen und Änderbarkeit von Anfang an berücksichtigt.

Die Teilnehmer entwickeln eine kleine Ressourcen-API, die Daten liest und verändert, Fehler strukturiert ausgibt, Zugriffe schützt und automatisiert getestet wird. Dabei werden pragmatische Entscheidungen zu URI-Design, Statuscodes und Versionierung diskutiert.

Zielgruppe

Das Seminar richtet sich an Entwickler, die mobile Clients, Single-Page-Anwendungen, Partnerintegrationen oder interne Dienste mit CodeIgniter 4 anbinden. Auch Teams mit bereits vorhandenen Endpunkten profitieren von der systematischen Vereinheitlichung von Antworten und Fehlerfällen.

Voraussetzungen

Erforderlich sind CodeIgniter-Grundlagen, sicherer Datenbankzugriff und Grundkenntnisse zu HTTP-Methoden, Statuscodes und JSON. Erfahrungen mit Authentifizierungstokens sind hilfreich, werden aber nicht vorausgesetzt.

Seminarinhalte

• Ressourcen und Operationen aus fachlichen Anforderungen ableiten und URIs konsistent gestalten.
• Ressourcenrouten, ResourceController und eigene Controller-Strukturen gezielt einsetzen.
• Requests, JSON-Nutzdaten, Header, Formate und Content Negotiation verarbeiten.
• API-Antworten mit passenden Statuscodes, Nutzdaten und einheitlichen Fehlerobjekten erzeugen.
• Eingaben validieren, fachliche Konflikte unterscheiden und Datenbankfehler nicht unkontrolliert offenlegen.
• Authentifizierung und Autorisierung mit Filtern und CodeIgniter Shield in API-Abläufe integrieren.
• Rate Limiting mit Throttler und Filterlogik umsetzen sowie nachvollziehbare Grenzwertantworten liefern.
• Pagination, Filter, Sortierung, Suchparameter und begrenzte Feldmengen für große Datenbestände entwerfen.
• Idempotenz, Nebenwirkungen, Transaktionen und konkurrierende Änderungen bei Schreiboperationen behandeln.
• CORS, sichere Header, Protokollierung und Schutz vertraulicher Informationen berücksichtigen.
• Versionierungs- und Kompatibilitätsstrategien sowie maschinenlesbare Schnittstellenbeschreibung einordnen.
• Feature-Tests für Erfolgsfälle, Validierungsfehler, fehlende Berechtigungen und Lastgrenzen erstellen.

Praxisarbeit

Eine vollständige CRUD-API wird implementiert, abgesichert und getestet. Die Teilnehmer ergänzen Pagination, Fehlerformat und Rate Limiting und prüfen die Schnittstelle anhand definierter Akzeptanzfälle.

Methodik

Kurze Architekturblöcke, Live-Coding und umfangreiche API-Tests wechseln sich ab. Neben Endpunkten werden auch Authentifizierung, Fehlerverträge, Lastbegrenzung und automatisierte Prüfung praktisch behandelt.