ASP.NET Core MVC : Approfondissement

Développeurs ayant déjà une première expérience avec ASP.NET Core MVC et souhaitant aller plus loin

Connaissances pratiques d’ASP.NET Core MVC.-
Expérience du développement C# orienté objet.-
Bases en Entity Framework Core et en développement Web.

Approfondir la sécurité des applications ASP.NET Core MVC.
Mettre en œuvre une authentification moderne et la gestion des autorisations.
Optimiser les accès aux données et les performances avec EF Core.
Mettre en place la journalisation, la gestion des erreurs et le diagnostic.
Préparer et sécuriser la mise en production d’une application.
Adopter les bonnes pratiques de déploiement et de maintenance.

Rappel et consolidation des fondamentaux ASP.NET Core MVC

Revue de l’architecture MVC et des bonnes pratiques de structuration.
Organisation du code : couches, services, injection de dépendances.
Amélioration des validations et des formulaires (messages, règles complexes).

Atelier : refactorisation de l’application fil rouge et stabilisation

Sécurité avancée et authentification moderne

Approfondissement de l’authentification et de l’autorisation (policies, claims).
Mise en place d’ASP.NET Core Identity (utilisateurs, rôles, gestion du cycle de vie).
Sécurisation des endpoints et des actions sensibles.
Bonnes pratiques OWASP appliquées (CSRF, XSS, injection, secrets, durcissement).

Atelier fil rouge : sécuriser l’application (Identity + règles d’accès)

Entity Framework Core : approfondissement et performances

Stratégies de chargement et optimisation des requêtes (projections, tracking, AsNoTracking).
Gestion des transactions, concurrence et intégrité des données.
Optimisation des accès : pagination, filtrage, indexation (principes).
Bonnes pratiques de migration et gestion des environnements.

Atelier : optimiser les requêtes EF Core et fiabiliser les transactions

Performance, cache et scalabilité

Mise en cache côté serveur (IMemoryCache) et principes de cache HTTP (Response Caching).
Gestion de l’asynchronisme (async/await) et points de vigilance.
Gestion des erreurs, exceptions, et pages d’erreur personnalisées.
Introduction aux health checks et à la robustesse applicative.

Journalisation, diagnostic et observabilité

Logs applicatifs avec les abstractions de logging ASP.NET Core.
Structuration des logs, niveaux, corrélation et traçabilité.
Diagnostic des problèmes courants en production (erreurs, perf, données).

Atelier : mise en place de logs exploitables et scénarios de diagnostic

Mise en production et déploiement

Configuration par environnement (appsettings, variables d’environnement, secrets).
Publication de l’application et bonnes pratiques de packaging.
Introduction au déploiement avec Docker (image, exécution, paramètres).
Notions de reverse proxy et d’hébergement (IIS / Nginx) selon contexte.

Atelier fil rouge : préparer et exécuter la version “production” (publish + Docker)

Synthèse et plan d’action

Checklist de mise en production (sécurité, perf, logs, configuration).
Bonnes pratiques d’architecture pour aller plus loin (API, tests, CI/CD).
Recommandations de montée en compétences et prochaines étapes du projet.

Active Learning

contrôle continu ou certification si prévue dans le financement

Sources des exercices + Support papier