Beiträge mit dem Tag "backend"

API-Sicherheit Best Practices: Die Checkliste, die ich bei jedem Projekt durchgehe

Authentifizierung, Autorisierung, Input-Validierung, Rate Limiting, CORS, Secrets Management und die OWASP API Top 10. Was ich vor jedem Produktions-Deployment prüfe.

securityapibackendnode.jsweb-development

Moderne Authentifizierung 2026: JWT, Sessions, OAuth und Passkeys

Die vollständige Auth-Landschaft: wann Sessions vs JWT, OAuth 2.0 / OIDC Flows, Refresh Token Rotation, Passkeys (WebAuthn) und die Next.js Auth-Muster, die ich tatsächlich einsetze.

authenticationsecuritynext.jsweb-developmentbackend

Datenbankschema-Design: Muster, die gut altern

Normalisierungsregeln, Namenskonventionen, Soft Deletes, Audit Trails, Multi-Tenancy-Muster, Versionierungsstrategien und die Schemaentscheidungen, die ich bereut habe. PostgreSQL-fokussiert.

databasepostgresqlarchitecturebackendsql

Observability in Node.js: Logs, Metriken und Traces ohne die Komplexität

Structured Logging mit Pino, Metriken mit Prometheus, Distributed Tracing mit OpenTelemetry. Der Observability-Stack, den ich für Node.js-Produktions-Apps verwende, von null bis zur vollen Sichtbarkeit.

node.jsobservabilitydevopsmonitoringbackend

PostgreSQL-Abfrageoptimierung: Von langsam zu Sub-Millisekunde

Die PostgreSQL-Optimierungstechniken, die ich auf Produktionsdatenbanken verwende. EXPLAIN ANALYZE, Index-Strategien, Query-Rewrites und die genauen Änderungen, die Abfragezeiten von Sekunden auf Mikrosekunden reduzierten.

postgresqldatabaseperformancebackend

Redis-Caching-Strategien, die in der Produktion tatsächlich funktionieren

Cache-Aside, Write-Through, Cache-Stampede-Prävention, TTL-Strategien und Invalidierungs-Patterns. Die Redis-Patterns, die ich in Produktions-Node.js-Apps mit echten Code-Beispielen einsetze.

rediscachingbackendnode.jsperformance