Al crear una aplicación, es importante saber cómo desarrollar código del lado del cliente y del lado del servidor para la aplicación. En este módulo, aprenderá herramientas del lado del cliente que le permitirán crear aplicaciones web complejas en cualquier escala, incluido el uso del framework Bootstrap CSS para diseñar su aplicación web. Aprenderá a usar Sass, un preprocesador CSS que agrega funciones similares a las del código, como variables, reglas anidadas y funciones, que mejoran la capacidad de mantenimiento de hojas de estilo CSS complejas. Aprenderá los principios de diseño responsivo que le permiten adaptar su aplicación web en función de las capacidades del navegador web o dispositivo utilizando consultas de medios CSS, y cómo utilizar un sistema de cuadrícula responsivo. A continuación, aprenderá a configurar el ejecutor de tareas gulp y a usarlo para compilar archivos Sass durante la compilación y realizar la agrupación y minificación de archivos CSS y JavaScript, y cómo configurar una tarea de observador para compilar automáticamente archivos Sass a medida que escribe su código. Finalmente, presentaremos el framework Blazor para crear interfaces de usuario web interactivas del lado del cliente con .NET.

El proceso de desarrollo de software inevitablemente resulta en errores de codificación o errores que provocan excepciones, comportamiento inesperado o resultados incorrectos. Para mejorar la calidad de su aplicación web y brindar una buena experiencia de usuario, debe identificar errores de cualquier fuente y eliminarlos. En el desarrollo de software tradicional, los probadores realizan la mayor parte de las pruebas al final de un proyecto de desarrollo. Sin embargo, en los últimos años se ha aceptado ampliamente que las pruebas a lo largo del ciclo de vida del proyecto mejoran la calidad del código y reducen en gran medida la cantidad de errores en el software de producción. Necesita comprender cómo ejecutar pruebas en componentes individuales para asegurarse de que funcionen como se espera antes de ensamblarlos en una aplicación web completa. También es importante que sepa cómo manejar las excepciones cuando ocurren y manejarlas correctamente para proporcionar una retroalimentación adecuada al usuario, sin filtrar información sobre la estructura de la aplicación. Finalmente, al utilizar el registro en toda la aplicación, puede monitorear las actividades de los usuarios que podrían conducir a problemas inesperados y solucionar problemas de producción mediante el seguimiento de los flujos a través de la aplicación.

Las aplicaciones web normalmente se entregan a través de un navegador web, por medio de la Internet pública, a un gran número de usuarios. Esto significa que la seguridad siempre debe estar a la vanguardia de su mente al construir estas aplicaciones, ya que además de los usuarios legítimos, la aplicación estará expuesta a terceros maliciosos. Los usuarios pueden tener acceso anónimo o pueden tener una identidad registrada, y usted debe decidir qué usuarios pueden realizar qué acciones. La autenticación es el acto de establecer la identidad de un usuario, mientras que la autorización es el proceso por el cual a un usuario ya autenticado se le otorga acceso a acciones o recursos específicos. Al utilizar la autorización, puede evitar que los usuarios accedan a material o información confidencial y recursos destinados a otro usuario o evitar que realicen determinadas acciones. Los costos de las brechas de seguridad pueden ser muy altos, lo que resulta en pérdida de datos, acciones legales y daño a la reputación. Entonces, en la sección final veremos algunos ataques maliciosos específicos como el scripting entre sitios y la inyección SQL, y cómo defendernos de ellos.

Las aplicaciones web modernas necesitan poder responder rápidamente a una gran cantidad de solicitudes de los usuarios en un corto período de tiempo. El almacenamiento en caché le permite almacenar solicitudes comunes, evitando la necesidad de realizar la misma lógica repetidamente. Esto proporciona al usuario un tiempo de respuesta rápido y reduce los recursos del sistema utilizados para llevar a cabo la lógica de la acción. Al utilizar diversas formas de administración de estado, puede crear aplicaciones con estado sobre protocolos web sin estado, para dar respuestas adaptadas a contextos de usuarios individuales dentro de la misma aplicación. Finalmente, SignalR es una API de comunicaciones bidireccional fácil de usar que es una abstracción sobre varios protocolos de comunicaciones web diferentes. Esto le permite crear lógica del lado del servidor para enviar contenido a aplicaciones web basadas en navegador en tiempo real.

La mayoría de las aplicaciones web requieren integración con sistemas externos. Los servicios de transferencia de estado representacional (REST) ayudan a reducir la sobrecarga de la aplicación y limitar los datos que se transmiten entre los sistemas cliente y servidor mediante estándares abiertos. Necesita saber cómo exponer una API web que implemente servicios REST en su aplicación ASP.NET. También necesita saber cómo llamar a una API web utilizando código del lado del servidor y del lado del cliente para consumir API web externas de estilo REST.

Para configurar una aplicación ASP.NET Core para un entorno de producción, deberá realizar una serie de pasos que incluyen la compilación y preparación de recursos, y luego implementarla en un servidor o servicio dedicado que alojará la aplicación. Normalmente, deberá ser accesible desde la Internet pública. Existen muchas tecnologías diferentes que se pueden utilizar para alojar su aplicación y debe elegir una que sea adecuada a sus requisitos.