Moderní autentizace v roce 2026: JWT, sessions, OAuth a passkeys

Kompletní přehled autentizace: kdy použít sessions vs JWT, OAuth 2.0 / OIDC flow, rotace refresh tokenů, passkeys (WebAuthn) a Next.js auth patterny, které skutečně používám.

securitynext.jsweb-developmentbackend

Číst dále

css28. 7. 2026·22 min čtení

Moderní CSS v roce 2026: Vlastnosti, které změnily způsob, jakým píšu styly

Container queries, CSS layers, :has(), color-mix(), nesting, scroll-driven animace a anchor positioning. CSS vlastnosti, díky kterým jsem přestal sahat po JavaScriptu.

web-developmentfrontenddesign

Číst dále

performance17. 7. 2026·21 min čtení

Core Web Vitals v roce 2026: Co skutečně hýbe čísly

Zapomeň na teorii — tady je to, co jsem reálně udělal, abych dostal LCP pod 2,5s, CLS na nulu a INP pod 200ms na produkčním Next.js webu. Konkrétní techniky, ne vágní rady.

web-developmentnext.jsseo

Číst dále

web320. 1. 2026·11 min čtení

On-chain data v produkci: Co vam nikdo nerekne

Blockchain data nejsou cista, spolehlivá ani jednoduchá. RPC rate limity, reorganizace řetězce, BigInt bugy a kompromisy indexovani — těžké lekce z dodavani reálných DeFi produktu.

blockchaintypescriptdefiethereum

Číst dále

ethereum13. 1. 2026·29 min čtení

Ethereum pro webové vývojáře: Smart kontrakty bez hype

Koncepty Etherea, které každý webový vývojář potřebuje: účty, transakce, smart kontrakty, ABI kódování, ethers.js, WAGMI a čtení on-chain dat bez vlastního nodu.

web3blockchaintypescriptweb-development

Číst dále

tailwind9. 1. 2026·19 min čtení

Tailwind CSS v4: Co se skutečně změnilo a jestli migrovat

CSS-first konfigurace, integrace @layer, vestavěné container queries, výkon nového enginu, breaking changes a moje upřímná zkušenost s migrací z v3 na v4.

cssweb-developmentfrontend

Číst dále

bun2. 1. 2026·24 min čtení

Bun v produkci: Co funguje, co ne a co mě překvapilo

Bun jako runtime, package manager, bundler a test runner. Reálné benchmarky, mezery v kompatibilitě s Node.js, migrační vzory a kde Bun používám v produkci dnes.

node.jsjavascriptruntimeperformance

Číst dále

edge18. 12. 2025·16 min čtení

Edge Functions: Co to je, kdy je použít a kdy ne

Edge runtime, V8 isoláty, mýtus o cold startu, geo-routing, A/B testování, autentizace na edge a proč jsem některé věci přesunul zpět na Node.js. Vyvážený pohled na edge computing.

next.jsperformancearchitectureweb-development

Číst dále

node.js8. 12. 2025·30 min čtení

Observabilita v Node.js: Logy, metriky a traces bez složitosti

Strukturované logování s Pino, metriky s Prometheus, distribuovaný tracing s OpenTelemetry. Stack pro observabilitu, který používám pro produkční Node.js aplikace, od nuly po plnou viditelnost.

observabilitydevopsmonitoringbackend

Číst dále

turborepo27. 11. 2025·28 min čtení

Turborepo monorepa: Setup, který skutečně škáluje

Jak strukturuji Turborepo monorepa pro více aplikací sdílejících balíčky. Konfigurace workspace, pipeline caching, sdílené TypeScript configy a chyby, které jsem udělal v prvním měsíci.

monorepotypescriptarchitecturedeveloper-tools

Číst dále

trpc26. 11. 2025·24 min čtení

tRPC: End-to-end typová bezpečnost bez ceremonií

Jak tRPC eliminuje problém API kontraktu, funguje s Next.js App Router, řeší auth middleware, nahrávání souborů a subscriptions. Reálný tRPC setup od nuly.

typescriptnext.jsapifullstack

Číst dále

testing24. 11. 2025·29 min čtení

Průvodce testováním s Vitest: Od nuly po produkční jistotu

Unit testy, integrační testy, testy komponent s Testing Library, strategie mockování, konfigurace coverage a filozofie testování, která skutečně produkuje lepší software.

vitesttypescriptreactweb-development

Číst dále

security18. 11. 2025·29 min čtení

Best practices pro bezpečnost API: Checklist, který spouštím na každém projektu

Autentizace, autorizace, validace vstupů, rate limiting, CORS, správa secrets a OWASP API Top 10. Co kontroluji před každým produkčním deploymentem.

apibackendnode.jsweb-development

Číst dále

devops14. 11. 2025·12 min čtení

VPS setup, který skutečně funguje: Node.js, PM2, Nginx a deploy bez vypadku

Přesný VPS deployment setup, který používám v produkci — zabezpečení Ubuntu, PM2 cluster mode, Nginx reverse proxy, SSL a deploy skript, který me ještě nezklamal. Žádná teorie, jen to, co funguje.

vpsnginxpm2deploymentinfrastructure

Číst dále

github-actions12. 11. 2025·29 min čtení

GitHub Actions CI/CD: Zero-downtime deploymenty, které skutečně fungují

Kompletní setup GitHub Actions: paralelní test joby, Docker build caching, SSH deployment na VPS, zero-downtime s PM2 reload, správa secrets a osvědčené workflow patterny.

cicddevopsdeploymentinfrastructure

Číst dále

docker10. 11. 2025·22 min čtení

Docker pro Node.js: Produkční setup, o kterém se nemluví

Multi-stage buildy, non-root uživatelé, health checky, správa secrets a optimalizace velikosti image. Docker patterny, které používám pro každý produkční Node.js deployment.

node.jsdevopsdeploymentinfrastructure

Číst dále

postgresql6. 11. 2025·20 min čtení

Optimalizace PostgreSQL dotazů: Od pomalých po sub-milisekundové

Techniky optimalizace PostgreSQL, které používám na produkčních databázích. EXPLAIN ANALYZE, strategie indexů, přepisy dotazů a přesné změny, které zkrátily časy dotazů ze sekund na mikrosekundy.

databaseperformancebackend

Číst dále

database4. 11. 2025·30 min čtení

Návrh databázového schématu: Vzory, které stárnou dobře

Pravidla normalizace, konvence pojmenování, soft delete, audit trail, vzory multi-tenancy, strategie verzování a rozhodnutí o schématu, kterých jsem litoval. Zaměřeno na PostgreSQL.

postgresqlarchitecturebackendsql

Číst dále

redis4. 11. 2025·31 min čtení

Strategie cachování s Redis, které skutečně fungují v produkci

Cache-aside, write-through, prevence cache stampede, strategie TTL a invalidační vzory. Redis vzory, které jsem používal v produkčních Node.js aplikacích s reálnými příklady kódu.

cachingbackendnode.jsperformance

Číst dále

git4. 11. 2025·20 min čtení

Git za hranicemi základů: Workflow, které šetří hodiny každý týden

Interaktivní rebase, cherry-pick, bisect, worktrees, reflog záchrana a strategie větvení, které skutečně fungují. Git příkazy, které používám denně a většina vývojářů o nich neví.

devopsworkflowdeveloper-tools

Číst dále

next.js3. 11. 2025·10 min čtení

Strukturovani Next.js projektu ve velkem měřítku: Co jsem se naučil na vlastni kuzi

Těžce získané lekce o organizaci Next.js codebasu, které se nezhroutia pod vlastni vahou. Architektura založena na features, route groups, hranice server/client, pasti barrel souborů a reálná struktura složek.

typescriptarchitectureweb-development

Číst dále

typescript3. 11. 2025·19 min čtení

Pokročilé typy v TypeScriptu: Podmíněné, mapované a šablonové literálové kouzla

Hluboký ponor do nejsilnějších typových vlastností TypeScriptu — podmíněné typy, mapované typy, klíčové slovo infer a šablonové literálové typy. Reálné patterny, které fakt použiješ.

web-developmentjavascript

Číst dále

general3. 11. 2025·2 min čtení

Hello World: Proč jsem založil tento blog

Příběh tohoto blogu: proč jsem se rozhodl psát, jaká témata budu pokrývat a jak byl tento web postaven od nuly.

web-development

Číst dále

react3. 11. 2025·27 min čtení

React Server Components: Mentální modely, patterny a nástrahy

Praktický průvodce React Server Components, který jsem si přál mít, když jsem s nimi začínal. Mentální modely, reálné patterny, problém hranice a chyby, které jsem udělal, abys je nemusel opakovat.

next.jsweb-developmentarchitecture

Číst dále