Express.js y Node.js para APIs profesionales

Este curso acompaña la construcción de una API REST para una plataforma pequeña de cursos y empleos, desde la primera ruta hasta una entrega comprobable. El escenario no es crear endpoints aislados, sino resolver un flujo completo: una persona consulta cursos, se registra, solicita una inscripción y recibe respuestas previsibles incluso cuando faltan datos, no tiene permisos o ocurre un fallo interno. Esa situación permite tomar decisiones técnicas con un propósito visible.

El primer módulo presenta Express.js como una capa de transporte HTTP sobre Node.js. Aprenderás a decidir cuándo su flexibilidad resulta útil y cómo dividir rutas, controladores y servicios sin crear capas decorativas. Después observarás el ciclo de request y response, el orden de los middleware y la diferencia entre procesar un dato, aplicar una regla de negocio y formar una respuesta. El quiz de cierre comprobará si puedes seguir una petición desde la entrada hasta la salida.

El segundo módulo convierte esa estructura en una API mantenible. La validación con Zod define qué acepta cada endpoint y evita que valores inválidos lleguen al dominio. El manejo centralizado de errores relaciona cada situación con un status code y separa la información útil para quien consume la API de los detalles internos para operar el sistema. Auth, autorización, rate limit, Helmet y CORS se estudian como decisiones con alcance concreto: quién puede actuar, desde dónde, con qué frecuencia y qué información debe protegerse.

El tercer módulo incorpora persistencia y evidencia. Prisma y PostgreSQL permiten modelar cursos, usuarios e inscripciones, incluyendo relaciones y consultas que deben quedar fuera de las rutas. Supertest y Vitest sirven para comprobar contratos, permisos y errores sin depender de una prueba manual única. La parte de deploy y documentación reúne variables de entorno, migraciones, health checks, logs, ejemplos de request y un procedimiento de recuperación sencillo. No se trata de afirmar que una API funciona, sino de dejar una forma reproducible de demostrarlo.

El trabajo final será una API de cursos y empleos con al menos usuarios, cursos e inscripciones. Debe incluir autenticación básica, autorización para operaciones sensibles, validación de entrada, errores consistentes, protección elemental, persistencia relacional, pruebas de endpoints y documentación operativa. Puedes acotar el dominio, pero no ocultar decisiones esenciales detrás de datos inventados o rutas sin comprobación. Cada módulo aporta una parte del mismo sistema, aunque los ejemplos de las lecciones cambien de escenario.

Comprobarás el aprendizaje mediante una matriz de casos: camino válido, campo ausente, identificador inexistente, usuario sin permiso, exceso de solicitudes y fallo de persistencia simulado o controlado. Para cada caso registrarás método, ruta, entrada, status esperado, cuerpo relevante y evidencia de la prueba. También revisarás que los logs no expongan credenciales ni contraseñas y que la documentación permita preparar el proyecto sin depender de tu máquina. El resultado es una demostración técnica revisable, no una colección de fragmentos desconectados.