Web development i rešenja po meri

Arhitektura backend sistema

Servise, baze i granice modula definišemo prema poslovnoj logici i očekivanom rastu.

Greške i rubni scenariji projektujemo unapred: nedostupan API, istekao token, dupli zahtev i nepotpun podatak moraju imati predvidljivo ponašanje.

Arhitekturu biramo prema podacima, broju potencijalnog klijenta, integracijama i načinu održavanja, ne prema tome koji framework trenutno izgleda najatraktivnije.

Logovanje kao deo održavanja

Greška u integraciji mora ostaviti dovoljno informacija za dijagnostiku. Bez loga, statusa i identifikatora zahteva problem se pretvara u nagađanje. Performanse backend-a merimo na realnom skupu podataka. Upit koji radi brzo sa deset zapisa može postati problem kada tabela poraste stotinu puta.

Model podataka potrebno je da prati poslovne odnose, a ne trenutni raspored jednog ekrana. Interfejs se menja češće od osnovnih entiteta i pravila. Observability znači da možemo da povežemo korisničku grešku sa konkretnim servisom, zahtevom i vremenom događaja.

Bezbednost pristupa i podataka

Dokumentovan API ugovor smanjuje zavisnost između timova. Promena jednog servisa tada ne mora automatski da pokvari drugi deo sistema. Validacija pripada i klijentskoj i serverskoj strani. Prijatna poruka potencijalnom klijentu je važna, ali backend mora samostalno da zaštiti integritet podataka.

Test scenariji koji nisu samo idealan put

API integracija mora imati definisan timeout, obradu greške i pravilo ponovnog pokušaja tamo gde je to bezbedno. API zavisnosti planiramo sa timeout-om i ponašanjem u slučaju nedostupnosti. Spoljašnji servis ne sme da zamrzne ceo poslovni tok bez jasne poruke i oporavka.

Testovi imaju najveću vrednost na pravilima koja se u mnogim slučajevima menjaju ili imaju finansijsku posledicu. Nije svaki red koda jednako kritičan za automatizaciju provere. Migracije baze planiramo tako da produkcija ostane dostupna i da rollback ne zavisi od ručnog popravljanja podataka.

Model podataka

Entiteti, veze, validacija i migracije baze planiraju se pre nego što frontend počne da zavisi od nestabilne strukture.

Idempotentnost je važna kod plaćanja, webhook-a i ponovljenih zahteva. Isti događaj ne sme napraviti dvostruku poslovnu posledicu samo zbog toga što je poslat dva puta. Autentikacija i autorizacija nisu ista stvar: prijavljen potencijalni klijent i dalje ne treba automatski da ima pristup svakoj funkciji ili podatku.

Kada API ugovor postaje usko grlo

Poslovno pravilo prvo definišemo nezavisno od framework-a. Tehnologija se bira tek kada je nedvosmisleno koje podatke sistem prima, menja, čuva i vraća. Bezbednosna pravila postavljamo na granicama sistema: unos potencijalnog klijenta, pristup podacima, tajne vrednosti i komunikaciju sa spoljnim servisima.

Kod asinhronih procesa beležimo status i identifikator zahteva kako bi greška mogla da se pronađe bez ponavljanja cele transakcije. Dozvole se modeluju po stvarnoj odgovornosti posetioca. Prijava u sistem ne znači automatski pravo pristupa svim podacima i akcijama.

Dokumentacija koja štedi buduće sate

Asinhroni procesi traže bez zabune stanje: primljeno, u obradi, završeno ili neuspešno. Potencijalni klijent i podrška moraju moći da razumeju gde je zahtev stao. Rate limit i retry pravila treba uskladiti sa spoljnim servisom. Agresivno ponavljanje zahteva može pogoršati incident umesto da ga reši.

Poslovno pravilo prvo definišemo nezavisno od framework-a. Tehnologija se bira tek kada je bez zabune koje podatke sistem prima, menja, čuva i vraća. Greška u integraciji potrebno je da ostavi dovoljno informacija za dijagnostiku. Bez loga, statusa i identifikatora zahteva problem se pretvara u nagađanje.

Kako čuvamo mogućnost daljeg razvoja

Testovi imaju najveću vrednost na pravilima koja se u mnogim slučajevima menjaju ili imaju finansijsku posledicu. Nije svaki red koda jednako kritičan za automatizaciju provere. Performanse backend-a merimo na realnom skupu podataka. Upit koji radi brzo sa deset zapisa može postati problem kada tabela poraste stotinu puta.

Validacija pripada i klijentskoj i serverskoj strani. Prijatna poruka potencijalnom klijentu je važna, ali backend mora samostalno da zaštiti integritet podataka. Dokumentovan API ugovor smanjuje zavisnost između timova. Promena jednog servisa tada ne mora automatski da pokvari drugi deo sistema.

Autentikacija i autorizacija

Login, sesije, role i prava pristupa moraju pouzdano ograničiti ko može izvršiti koju akciju.

Greška mora biti vidljiva i objašnjiva

Dozvole se modeluju po stvarnoj odgovornosti potencijalnog klijenta. Prijava u sistem ne znači automatski pravo pristupa svim podacima i akcijama. Asinhroni procesi traže nedvosmisleno stanje: primljeno, u obradi, završeno ili neuspešno. Potencijalni klijent i podrška moraju moći da razumeju gde je zahtev stao.

Rate limit i retry pravila treba uskladiti sa spoljnim servisom. Agresivno ponavljanje zahteva može pogoršati incident umesto da ga reši. API integracija mora imati definisan timeout, obradu greške i pravilo ponovnog pokušaja tamo gde je to bezbedno.

Validacija na mestu gde nastaje problem

Model podataka važno je da prati poslovne odnose, a ne trenutni raspored jednog ekrana. Interfejs se menja češće od osnovnih entiteta i pravila. API zavisnosti planiramo sa timeout-om i ponašanjem u slučaju nedostupnosti. Spoljašnji servis ne sme da zamrzne ceo poslovni tok bez jasne poruke i oporavka.

Idempotentnost je važna kod plaćanja, webhook-a i ponovljenih zahteva. Isti događaj ne sme napraviti dvostruku poslovnu posledicu samo zbog toga što je poslat dva puta. Bezbednosna pravila postavljamo na granicama sistema: unos posetioca, pristup podacima, tajne vrednosti i komunikaciju sa spoljnim servisima.

Šta se dešava kada spoljašnji servis kasni

Migracije baze planiramo tako da produkcija ostane dostupna i da rollback ne zavisi od ručnog popravljanja podataka. Autentikacija i autorizacija nisu ista stvar: prijavljen potencijalni klijent i dalje ne treba automatski da ima pristup svakoj funkciji ili podatku.

Kod asinhronih procesa beležimo status i identifikator zahteva kako bi greška mogla da se pronađe bez ponavljanja cele transakcije. Observability znači da možemo da povežemo korisničku grešku sa konkretnim servisom, zahtevom i vremenom događaja.

Kod asinhronih procesa beležimo status i identifikator zahteva kako bi greška mogla da se pronađe bez ponavljanja cele transakcije. Testovi imaju najveću vrednost na pravilima koja se u mnogim slučajevima menjaju ili imaju finansijsku posledicu. Nije svaki red koda jednako kritičan za automatizaciju provere.

Testovi i deployment

Kritična pravila dobijaju automatske testove, staging i kontrolisan release i rollback proces.

Poslovno pravilo prvo definišemo nezavisno od framework-a. Tehnologija se bira tek kada je bez zabune koje podatke sistem prima, menja, čuva i vraća. Dozvole se modeluju po stvarnoj odgovornosti posetioca. Prijava u sistem ne znači automatski pravo pristupa svim podacima i akcijama.

Šta merimo posle puštanja

Asinhroni procesi traže nedvosmisleno stanje: primljeno, u obradi, završeno ili neuspešno. Posetilac i podrška moraju moći da razumeju gde je zahtev stao. Performanse backend-a merimo na realnom skupu podataka. Upit koji radi brzo sa deset zapisa može postati problem kada tabela poraste stotinu puta.

Greška u integraciji potrebno je da ostavi dovoljno informacija za dijagnostiku. Bez loga, statusa i identifikatora zahteva problem se pretvara u nagađanje. Observability znači da možemo da povežemo korisničku grešku sa konkretnim servisom, zahtevom i vremenom događaja.

Autentikacija i autorizacija nisu ista stvar: prijavljen potencijalni klijent i dalje ne treba automatski da ima pristup svakoj funkciji ili podatku. Bezbednosna pravila postavljamo na granicama sistema: unos posetioca, pristup podacima, tajne vrednosti i komunikaciju sa spoljnim servisima.

Podaci i pravila pre interfejsa

Migracije baze planiramo tako da produkcija ostane dostupna i da rollback ne zavisi od ručnog popravljanja podataka. Model podataka potrebno je da prati poslovne odnose, a ne trenutni raspored jednog ekrana. Interfejs se menja češće od osnovnih entiteta i pravila.

Staging pre produkcije

Validacija pripada i klijentskoj i serverskoj strani. Prijatna poruka potencijalnom klijentu je važna, ali backend mora samostalno da zaštiti integritet podataka. Rate limit i retry pravila treba uskladiti sa spoljnim servisom. Agresivno ponavljanje zahteva može pogoršati incident umesto da ga reši.

API zavisnosti planiramo sa timeout-om i ponašanjem u slučaju nedostupnosti. Spoljašnji servis ne sme da zamrzne ceo poslovni tok bez jasne poruke i oporavka. API integracija mora imati definisan timeout, obradu greške i pravilo ponovnog pokušaja tamo gde je to bezbedno.

Observability i performanse

Logovi, error tracking, latency i sporiji upiti mere se pod realnim opterećenjem.

Dokumentovan API ugovor smanjuje zavisnost između timova. Promena jednog servisa tada ne mora automatski da pokvari drugi deo sistema. Idempotentnost je važna kod plaćanja, webhook-a i ponovljenih zahteva. Isti događaj ne sme napraviti dvostruku poslovnu posledicu samo zbog toga što je poslat dva puta.

Testovi imaju najveću vrednost na pravilima koja se u mnogim slučajevima menjaju ili imaju finansijsku posledicu. Nije svaki red koda jednako kritičan za automatizaciju provere. Validacija pripada i klijentskoj i serverskoj strani. Prijatna poruka potencijalnom klijentu je važna, ali backend mora samostalno da zaštiti integritet podataka.

Šta se dešava kada spoljašnji servis kasni

API zavisnosti planiramo sa timeout-om i ponašanjem u slučaju nedostupnosti. Spoljašnji servis ne sme da zamrzne ceo poslovni tok bez jasne poruke i oporavka. Idempotentnost je važna kod plaćanja, webhook-a i ponovljenih zahteva. Isti događaj ne sme napraviti dvostruku poslovnu posledicu samo zbog toga što je poslat dva puta.

Podaci i pravila pre interfejsa

Model podataka potrebno je da prati poslovne odnose, a ne trenutni raspored jednog ekrana. Interfejs se menja češće od osnovnih entiteta i pravila. Bezbednosna pravila postavljamo na granicama sistema: unos posetioca, pristup podacima, tajne vrednosti i komunikaciju sa spoljnim servisima.

Autentikacija i autorizacija nisu ista stvar: prijavljen posetilac i dalje ne treba automatski da ima pristup svakoj funkciji ili podatku. Dokumentovan API ugovor smanjuje zavisnost između timova. Promena jednog servisa tada ne mora automatski da pokvari drugi deo sistema.

Test scenariji koji nisu samo idealan put

Poslovno pravilo prvo definišemo nezavisno od framework-a. Tehnologija se bira tek kada je bez zabune koje podatke sistem prima, menja, čuva i vraća. Observability znači da možemo da povežemo korisničku grešku sa konkretnim servisom, zahtevom i vremenom događaja.

Migracije baze planiramo tako da produkcija ostane dostupna i da rollback ne zavisi od ručnog popravljanja podataka. Asinhroni procesi traže bez zabune stanje: primljeno, u obradi, završeno ili neuspešno. Potencijalni klijent i podrška moraju moći da razumeju gde je zahtev stao.