Desenvolvimento de APIs e Microsserviços 💻

Domine a criação de arquiteturas modernas de backend com Microsserviços, modelagem RESTful, segurança com JWT e o desenvolvimento de interfaces SPA modernas.

Foco do Curso

Metodologia: Aprendizado prático focado na construção de ecossistemas Fullstack, integrando serviços backend robustos com frontends de alta performance.

🎯 O Que Você Vai Aprender

Microsserviços --- Aprenda a decompor monólitos, gerenciar comunicação entre serviços e utilizar API Gateways para escalabilidade. Ir para Módulo 1
Modelagem RESTful --- Domine endpoints, status codes, documentação com Swagger/OpenAPI e padrões de projeto para APIs profissionais. Ver Modelagem
Autenticação JWT --- Implemente segurança de ponta a ponta com JSON Web Tokens, proteção de rotas e controle de acesso RBAC. Ver Segurança
Frontends SPA --- Integre seu backend com Single Page Applications modernas, explorando componentes, estados e roteamento dinâmico. Ver Projetos

📚 Jornada de Aprendizado (16 Aulas)

O curso é estruturado em quatro trilhas de especialização.

Plano de Ensino 📅

Curso: Desenvolvimento Web com PHP e Laravel

Ementa

PHP Moderno: Evolução, Sintaxe 8.x, Composer e Padrões PSR.
Laravel Core: MVC, Blade, Migrations e Eloquent ORM.
Segurança e Autenticação: Proteção OWASP, JWT/Sanctum e Controle de Acesso (RBAC).
Ecossistema e Deploy: Testes (Pest/PHPUnit), Jobs, Docker e CI/CD.

Cronograma (16 Aulas)

Módulo 1: Fundamentos e PHP Moderno

Aula 01: Introdução ao PHP Moderno e Ecossistema
Aula 02: Fundamentos de PHP e POO
Aula 03: Introdução ao Framework Laravel
Aula 04: Sistema de Rotas e Controllers

Módulo 2: Core do Laravel e Banco de Dados

Aula 05: Views com Blade Template Engine
Aula 06: Banco de Dados, Migrations e Seeders
Aula 07: Eloquent ORM e Relacionamentos
Aula 08: Implementação de CRUD Completo

Módulo 3: Recursos Avançados e Segurança

Aula 09: Autenticação e Autorização (Breeze/Jetstream)
Aula 10: APIs REST e API Resources
Aula 11: Segurança e Melhores Práticas OWASP
Aula 12: Testes Automatizados com PHPUnit/Pest

Módulo 4: Ecossistema e Produção

Aula 13: Upload de Arquivos e Storage
Aula 14: Filas, Eventos e Jobs (Processamento Assíncrono)
Aula 15: Docker e Estratégias de Deploy
Aula 16: Projeto Final e Boas Práticas Profissionais

Avaliação

Exercícios: 16 listas de exercícios com progressão didática.
Projetos: 16 mini-projetos aplicados.
Quizzes: 16 testes de conhecimento.
Projeto Integrador: Sistema completo desenvolvido ao longo do curso.

Aulas

Aula 01 - Introdução ao PHP Moderno 🐘

🎯 Objetivo da Aula

Nesta aula, vamos entender a evolução do PHP, por que ele continua sendo um gigante da web moderna e como preparar o ambiente para o desenvolvimento profissional utilizando o Composer e padrões PSR.

🚀 A Evolução do PHP

O PHP não é mais aquela linguagem "bagunçada" dos anos 2000. Desde a versão 7 e, especialmente na versão 8.x, o PHP se tornou uma linguagem robusta, performática e com tipagem forte.

O que mudou?

Performance: O PHP 8 é significativamente mais rápido que as versões anteriores.
Modernidade: Introdução de Attributes, Union Types, Match Expression e JIT (Just-In-Time) compiler.
Ecossistema: O Composer revolucionou a forma como gerenciamos pacotes.

📊 Ecossistema PHP Moderno

Veja abaixo como as peças se encaixam no desenvolvimento moderno:

graph TD
    A[Desenvolvedor] --> B[PHP 8.x]
    B --> C[Composer]
    C --> D[Packagist]
    D --> E[Laravel / Symfony / Slim]
    E --> F[Aplicação Web Moderna]

📦 Composer: O Gerenciador de Dependências

O Composer é indispensável. Ele gerencia bibliotecas externas e garante que o seu projeto seja portável.

Comandos Comuns

Use o terminal para gerenciar seu projeto:

$ composer init
$ composer require guzzlehttp/guzzle
$ composer install

📜 Padrões de Código: PSR

As PSRs (PHP Standard Recommendations) são recomendações criadas pelo PHP-FIG para garantir que códigos de diferentes desenvolvedores e frameworks funcionem bem juntos.

Principais PSRs

PSR-1: Padrões básicos de codificação.
PSR-12: Guia de estilo de código (estendido).
PSR-4: Autoloader (mapeamento de namespaces para arquivos).

🧠 Conceitos Chave

Tipagem Forte no PHP 8

Agora podemos (e devemos) definir tipos para garantir a segurança do código:

<?php

function soma(int $a, int $b): int {
    return $a + $b;
}

echo soma(10, 20); // 30
// echo soma("10", "vinte"); // Erro de Tipo!

🛠️ Exercício Prático

Verifique a versão do seu PHP instalado: php -v.
Crie um arquivo index.php e implemente uma função que receba um nome (string) e retorne uma saudação formatada.
Inicialize um projeto com composer init.

🚀 Mini-Projeto da Aula

Gerenciador de Dependências Simples: Crie um script que utilize a biblioteca vlucas/phpdotenv (via Composer) para ler variáveis de ambiente de um arquivo .env e exibi-las na tela de forma segura.

Próxima Aula: Fundamentos de PHP e POO

Aula 02 - Fundamentos de PHP e POO 🏗️

🎯 Objetivo da Aula

Aprofundar nos fundamentos da linguagem PHP, revisando estruturas de controle, tipos de dados e mergulhando na Programação Orientada a Objetos (POO) moderna aplicada ao ecossistema Laravel.

💎 Estruturas Essenciais

O PHP 8 trouxe melhorias sintáticas que tornam o código mais limpo e seguro.

Match Expression (PHP 8.0+)

O match é uma alternativa poderosa e mais segura ao switch.

$status = 200;
$mensagem = match($status) {
    200, 300 => 'Sucesso',
    400, 500 => 'Erro',
    default => 'Status Desconhecido',
};

🧩 Programação Orientada a Objetos (POO)

O Laravel é construído totalmente sobre POO. Entender classes, objetos, herança e interfaces é fundamental.

Anatomia de uma Classe Moderna

No PHP 8.2+, podemos usar classes readonly e promoção de propriedades no construtor.

<?php

namespace App\Models;

class Usuario {
    // Promoção de Propriedade no Construtor
    public function __construct(
        public string $nome,
        public string $email,
        private int $idade
    ) {}

    public function apresentar(): string {
        return "Olá, eu sou {$this->nome}.";
    }
}

📊 Diagrama de Classes (Exemplo)

Veja como organizamos a estrutura de herança em um sistema de ensino:

classDiagram
    class Pessoa {
        +String nome
        +String email
        +falar()
    }
    class Aluno {
        +String matricula
        +estudar()
    }
    class Professor {
        +String especialidade
        +ensinar()
    }
    Pessoa <|-- Aluno
    Pessoa <|-- Professor

📂 Namespaces e Autoloading

Namespaces resolvem o conflito de nomes de classes e, junto com a PSR-4, permitem que o Composer carregue seus arquivos automaticamente.

$ composer dump-autoload

🧠 Blocos de Destaque

Atenção com Tipagem

Sempre ative o modo estrito no topo dos seus arquivos para evitar coerções inesperadas: declare(strict_types=1);

🛠️ Exercícios Progressivos

Básico: Crie uma classe Carro com propriedades marca e modelo.
Intermediário: Implemente um método que calcule a idade de um objeto Pessoa baseado no ano de nascimento.
Desafio: Crie uma Interface chamada Notificacao e duas classes Email e SMS que a implementem.

🚀 Mini-Projeto da Aula

Sistema de Cadastro Simples (CLI): Desenvolva uma pequena aplicação de terminal onde o usuário pode cadastrar "Produtos" em uma lista (array de objetos). Use POO para representar o Produto e uma classe Repositorio para gerenciar a lista.

Próxima Aula: Introdução ao Framework Laravel

Aula 03 - Introdução ao Framework Laravel 🚀

🎯 Objetivo da Aula

Conhecer o Laravel, o framework PHP mais popular do mundo. Vamos entender sua filosofia, instalar nosso primeiro projeto e explorar a estrutura de diretórios que o torna tão organizado e escalável.

🌟 O que é o Laravel?

O Laravel é um framework web focado na experiência do desenvolvedor (DX). Ele segue o padrão MVC (Model-View-Controller) e fornece ferramentas prontas para quase tudo: autenticação, banco de dados, filas, e-mails, etc.

Filosofia

O Laravel prioriza a "felicidade do programador" através de uma sintaxe expressiva e elegante.

🏗️ Estrutura de Diretórios

Ao criar um projeto Laravel, você verá muitas pastas. As principais são:

Pasta	Descrição
`app/`	Onde mora a lógica da sua aplicação (Controllers, Models).
`config/`	Arquivos de configuração global.
`database/`	Migrations, Seeders e Factories.
`public/`	Ponto de entrada (index.php) e arquivos estáticos.
`resources/`	Views (Blade), Sass e JavaScript.
`routes/`	Onde todas as rotas da aplicação são definidas.

📊 Fluxo de Requisição no Laravel

Entenda o caminho que uma URL percorre até exibir o conteúdo:

sequenceDiagram
    participant U as Usuário
    participant R as Rotas
    participant C as Controller
    participant M as Model
    participant V as View
    U->>R: Acessa uma URL
    R->>C: Chama o método do Controller
    C->>M: Solicita dados
    M-->>C: Retorna dados do Banco
    C->>V: Passa dados para o Blade
    V-->>U: Exibe a página HTML

🛠️ Instalação e Primeiro Setup

A maneira mais moderna de instalar o Laravel é via Artisan ou Installer.

# Instalando o instalador global
$ composer global require laravel/installer

# Criando novo projeto
$ laravel new meu-projeto

# Subindo o servidor embutido
$ php artisan serve

🧠 Conceito: O Artisan

O artisan é a interface de linha de comando (CLI) do Laravel. Ele automatiza tarefas repetitivas.

Dica de Produtividade

Use php artisan list para ver todos os comandos disponíveis. Você vai usá-lo o tempo todo!

🛠️ Exercícios

Instale o Laravel em sua máquina e execute o servidor.
Localize a pasta routes e tente criar uma rota que retorne seu nome.
Explore o arquivo .env e identifique as configurações de banco de dados.

🚀 Mini-Projeto da Aula

Minha Primeira Home Page: Altere a view padrão do Laravel (welcome.blade.php), adicione um componente Blade simples e exiba informações dinâmicas vindas de uma variável passada pela rota no arquivo web.php.

Próxima Aula: Rotas e Controllers

Aula 04 - Rotas e Controllers 🛤️

🎯 Objetivo da Aula

Dominar o sistema de roteamento do Laravel e entender como os Controllers organizam a lógica de resposta às requisições dos usuários.

📍 Sistema de Rotas

As rotas mapeiam URLs para ações. No Laravel, as rotas web ficam em routes/web.php.

Tipos de Rotas

Podemos responder a diferentes verbos HTTP:

use Illuminate\Support\Facades\Route;

Route::get('/contato', function () {
    return 'Página de Contato';
});

Route::post('/salvar', function () {
    // Processa dados enviados
});

🕹️ Controllers

Em vez de colocar lógica nas rotas, usamos Controllers para manter o código limpo.

Criando um Controller via Artisan

$ php artisan make:controller ProdutoController

Vinculando Rota ao Controller

use App\Http\Controllers\ProdutoController;

Route::get('/produtos', [ProdutoController::class, 'index']);

📊 Fluxo Rota -> Controller

graph LR
    A[URL: /usuarios] --> B{Router}
    B --> C[UserController]
    C --> D[Método: index]
    D --> E[Resposta: View/JSON]

🔗 Parâmetros de Rota

Podemos capturar dados diretamente da URL:

// Rota com parâmetro obrigatório
Route::get('/perfil/{id}', function ($id) {
    return "Usuário ID: " . $id;
});

🛡️ Middlewares

Middlewares agem como "filtros" entre a requisição e a resposta (ex: verificar se o usuário está logado).

Segurança

Nunca deixe rotas administrativas expostas sem o middleware auth.

🧠 Blocos de Destaque

Validação Básica

O Laravel permite validar dados diretamente no Controller usando o método $request->validate().

🛠️ Exercícios Progressivos

Básico: Crie uma rota que receba um nome e retorne "Bem-vindo, [nome]".
Intermediário: Crie um UserController e uma rota que aponte para o método show.
Desafio: Crie um grupo de rotas com o prefixo /admin e proteja-as simulando um middleware.

🚀 Mini-Projeto da Aula

Gerenciador de Links: Crie um sistema de rotas dinâmicas que redirecione o usuário para diferentes redes sociais baseado no parâmetro passado na URL (ex: /social/github -> redireciona para seu perfil). Use um Controller para lidar com os redirecionamentos.

Próxima Aula: Views com Blade

Aula 05 - Views com Blade 🎨

🎯 Objetivo da Aula

Aprender a criar interfaces dinâmicas utilizando o Blade, o poderoso motor de templating do Laravel. Vamos explorar layouts, componentes e diretivas que facilitam a criação de páginas reutilizáveis.

🖌️ O que é o Blade?

O Blade é um motor de templates simples, mas poderoso. Ao contrário de outros motores PHP, o Blade não impede que você use código PHP puro nas suas views, mas fornece atalhos elegantes para tarefas comuns.

Extensão de Arquivo

Todos os arquivos Blade devem ter a extensão .blade.php e são armazenados em resources/views.

🏗️ Layouts e Herança

Em vez de repetir o cabeçalho e o rodapé em toda página, criamos um layout base.

Layout Base (`app.blade.php`)

<html>
    <head>
        <title>Meu Site - @yield('title')</title>
    </head>
    <body>
        <nav>Menu Principal</nav>
        <div class="content">
            @yield('content')
        </div>
    </body>
</html>

Usando o Layout (`home.blade.php`)

@extends('layouts.app')

@section('title', 'Página Inicial')

@section('content')
    <h1>Bem-vindo à Home!</h1>
@endsection

📊 Fluxo de Renderização do Blade

graph LR
    A[Controller] --> B[Passa Dados]
    B --> C{Blade Engine}
    C --> D[Layouts/Seções]
    D --> E[Componentes]
    E --> F[HTML Final]

📜 Diretivas do Blade

As diretivas são atalhos que começam com @.

Diretiva	Descrição
`@if`, `@else`	Condicionais simples.
`@foreach`	Loops para arrays e coleções.
`@auth`, `@guest`	Verificação de autenticação.
`@include`	Inclui outra view parcial.

🧩 Componentes Blade

Componentes são pedaços de UI reutilizáveis (como um botão ou um card).

$ php artisan make:component Alerta

Uso na view:

<x-alerta tipo="sucesso">
    Operação realizada com sucesso!
</x-alerta>

🧠 Blocos de Destaque

Dica de Design

O Laravel se integra perfeitamente com Tailwind CSS ou Bootstrap. Você pode usar as classes desses frameworks diretamente dentro dos seus arquivos Blade.

🛠️ Exercícios Progressivos

Básico: Crie uma view que exiba uma lista de nomes usando @foreach.
Intermediário: Crie um layout base com uma seção lateral (sidebar) e uma home que o herde.
Desafio: Crie um componente Card que receba um título e um conteúdo via slot.

🚀 Mini-Projeto da Aula

Dashboard de Perfil: Crie um layout mestre e uma página de perfil que exiba informações de um usuário (nome, bio, skills). As skills devem ser iteradas a partir de um array passado pelo Controller e o design deve usar um componente Blade para os cards.

Próxima Aula: Banco de Dados e Migrations

Aula 06 - Banco de Dados e Migrations 🗄️

🎯 Objetivo da Aula

Entender como o Laravel gerencia o esquema do banco de dados através das Migrations. Vamos aprender a versionar nosso banco e popular dados iniciais com Seeders e Factories.

🛡️ Migrations: O Git do seu Banco

Migrations permitem que você defina a estrutura da tabela em código PHP, garantindo que todos os desenvolvedores do time tenham a mesma estrutura de banco.

Criando uma Migration

$ php artisan make:migration create_produtos_table

Definindo a Estrutura

public function up(): void
{
    Schema::create('produtos', function (Blueprint $table) {
        $table->id();
        $table->string('nome');
        $table->decimal('preco', 8, 2);
        $table->timestamps();
    });
}

🔄 Comandos Essenciais

# Executa as migrations pendentes
$ php artisan migrate

# Reverte a última migração
$ php artisan migrate:rollback

# Apaga tudo e recria o banco (CUIDADO!)
$ php artisan migrate:fresh

📊 Fluxo de Versão do Banco

graph TD
    A[Migration 1: Users] --> B[Migration 2: Posts]
    B --> C[Migration 3: Comments]
    C --> D{Artisan Migrate}
    D --> E[Tabela Users]
    D --> F[Tabela Posts]
    D --> G[Tabela Comments]

🌲 Seeders e Factories

Seeders: Servem para inserir dados específicos ou fixos (ex: um usuário admin).
Factories: Servem para gerar milhares de dados de teste aleatórios usando a biblioteca Faker.

Exemplo de Factory

User::factory()->count(50)->create(); - Isso cria 50 usuários fictícios no banco em segundos!

🧠 Blocos de Destaque

Atenção com .env

Certifique-se de configurar corretamente as credenciais (DB_HOST, DB_DATABASE, DB_USERNAME, DB_PASSWORD) no seu arquivo .env antes de rodar as migrations.

🛠️ Exercícios Progressivos

Básico: Crie uma migration para uma tabela categorias com apenas id e nome.
Intermediário: Adicione uma coluna descricao na tabela produtos usando uma nova migration.
Desafio: Crie um Seeder que cadastre 10 categorias automaticamente ao rodar o comando db:seed.

🚀 Mini-Projeto da Aula

Cenário de Loja Virtual: Crie a estrutura de tabelas para um e-commerce simples: produtos, categorias e pedidos. Execute as migrations e use uma Factory para popular o banco com 100 produtos de teste para que possamos testar a performance no futuro.

Próxima Aula: Eloquent ORM

Aula 07 - Eloquent ORM 💎

🎯 Objetivo da Aula

Dominar o Eloquent, o ORM (Object-Relational Mapper) do Laravel. Vamos aprender a interagir com o banco de dados usando objetos PHP, sem escrever uma única linha de SQL manual, e entender como gerenciar relacionamentos complexos.

🐘 O que é o Eloquent?

O Eloquent transforma tabelas do banco em classes PHP (Models). - Uma Tabela produtos vira uma Classe Produto. - Uma Linha da tabela vira um Objeto dessa classe.

Consultas Básicas

// Buscar todos os produtos
$produtos = Produto::all();

// Buscar pelo ID
$produto = Produto::find(1);

// Criar novo registro
$novo = Produto::create(['nome' => 'Teclado', 'preco' => 150.00]);

🔗 Relacionamentos

Esta é a parte mais poderosa do Eloquent.

Tipo	Método	Exemplo
1 para 1	`hasOne` / `belongsTo`	Usuário e Perfil.
1 para N	`hasMany` / `belongsTo`	Post e Comentários.
N para N	`belongsToMany`	Alunos e Disciplinas.

Exemplo em Código (1:N)

class Post extends Model {
    public function comentarios() {
        return $this->hasMany(Comentario::class);
    }
}

📊 Estrutura de Relacionamento

erDiagram
    CATEGORIA ||--o{ PRODUTO : possui
    PRODUTO ||--o{ ITEM_PEDIDO : contem
    CLIENTE ||--o{ PEDIDO : faz

🔍 Scopes e Soft Deletes

Scopes: Permitem encapsular lógica de consulta (ex: Produto::ativos()->get()).
Soft Deletes: Em vez de apagar do banco, o Laravel marca como "excluído" (deleted_at), permitindo recuperação posterior.

Segurança

O Eloquent protege automaticamente contra SQL Injection usando prepared statements.

🧠 Blocos de Destaque

Convenção sobre Configuração

O Eloquent assume que sua tabela é o plural do nome da classe (ex: Model User -> Tabela users). Se fugir desse padrão, você deve definir protected $table.

🛠️ Exercícios Progressivos

Básico: Crie um Model Cliente e busque todos os clientes ordenados pelo nome.
Intermediário: Implemente um relacionamento onde um Pedido pertence a um Cliente.
Desafio: Crie um Query Scope que retorne apenas produtos com preço acima de R$ 100,00.

🚀 Mini-Projeto da Aula

Sistema de Blog Relacional: Crie os Models Post e Comentario. Implemente o relacionamento entre eles e crie uma pequena interface (via Controller e Rota) que exiba um post específico e todos os seus comentários logo abaixo, garantindo que tudo seja carregado via Eloquent.

Próxima Aula: CRUD Completo

Macro Syntax Error

File: aulas/aula-08.md

Line 64 in Markdown file: unexpected char '$' at 1634

Na view: `{{ $produtos->links() }}` - Pronto, botões de paginação automáticos!

Aula 09 - Autenticação e Autorização 🔐

🎯 Objetivo da Aula

Aprender a proteger sua aplicação utilizando os sistemas de autenticação nativos do Laravel. Vamos explorar o Laravel Breeze para um setup rápido e entender a diferença entre Autenticação (quem você é) e Autorização (o que você pode fazer).

🚪 Autenticação: Laravel Breeze

O Laravel não reinventa a roda. Ele fornece "scaffoldings" prontos que já vêm com login, registro, recuperação de senha e verificação de e-mail.

Instalando o Breeze

$ composer require laravel/breeze --dev
$ php artisan breeze:install blade
$ php artisan migrate
$ npm install && npm run dev

📊 Fluxo de Autenticação

sequenceDiagram
    participant U as Usuário
    participant L as Página Login
    participant B as Backend (Auth)
    participant D as Banco de Dados
    U->>L: Digita e-mail/senha
    L->>B: Envia requisição POST
    B->>D: Verifica credenciais
    D-->>B: Credenciais Corretas
    B-->>U: Inicia Sessão e Redireciona

🛡️ Autorização: Gates e Policies

Depois que o usuário está logado, precisamos saber se ele tem permissão para realizar certas ações.

Gates: São úteis para ações simples que não estão ligadas a um model específico.
Policies: São classes que organizam a lógica de autorização para um model específico (ex: PostPolicy).

Exemplo de Policy

public function update(User $user, Post $post)
{
    // Apenas o dono do post pode editá-lo
    return $user->id === $post->user_id;
}

🚦 RBAC (Role-Based Access Control)

O controle de acesso baseado em funções permite que você defina perfis como "Admin", "Editor" e "Usuário Comercial", garantindo permissões granulares.

Dica de Segurança

Use o middleware can:update,post nas suas rotas para aplicar as policies automaticamente.

🧠 Blocos de Destaque

Confirmação de Senha

O Laravel possui um middleware chamado password.confirm que exige que o usuário digite a senha novamente antes de acessar áreas sensíveis do sistema.

🛠️ Exercícios Progressivos

Básico: Instale o Laravel Breeze em um projeto limpo e crie um usuário de teste.
Intermediário: Proteja uma rota de /dashboard para que apenas usuários logados possam entrar.
Desafio: Crie um Gate chamado admin-only que permita o acesso apenas se o e-mail do usuário terminar em @admin.com.

🚀 Mini-Projeto da Aula

Sistema de Blog Protegido: Implemente um sistema onde todos podem ler os posts, mas apenas usuários autenticados podem comentar. Além disso, garanta que um usuário só possa excluir o seu próprio comentário através de uma Policy.

Próxima Aula: APIs REST com Laravel

Aula 10 - APIs REST com Laravel 🌐

🎯 Objetivo da Aula

Transformar sua aplicação Laravel em um backend poderoso para aplicações modernas (Mobile, SPA). Vamos aprender a criar endpoints JSON, usar API Resources para formatar respostas e entender o versionamento de APIs.

📡 O que é uma API REST?

REST é um conjunto de princípios que permite que sistemas diferentes se comuniquem via HTTP usando formatos padrão como JSON. No Laravel, as rotas de API ficam em routes/api.php e não possuem estado (stateless).

Sem Sessão

Diferente das rotas web, as rotas de API não usam cookies de sessão por padrão. Elas usam tokens (como JWT ou Sanctum).

📦 API Resources

Eles servem como uma camada de transformação entre seus Models do banco e a resposta JSON que o cliente recebe.

Criando um Resource

$ php artisan make:resource ProdutoResource

Formatando a Resposta

public function toArray(Request $request): array
{
    return [
        'id' => $this->id,
        'nome_do_produto' => $this->nome,
        'preco_formatado' => 'R$ ' . number_format($this->preco, 2, ',', '.'),
        'links' => [
            'self' => route('api.produtos.show', $this->id),
        ]
    ];
}

📊 Fluxo de uma Requisição API

graph LR
    A[Cliente: Mobile/React] -->|GET /api/users| B[Laravel Router]
    B --> C[UserController]
    C --> D[Eloquent Model]
    D --> E[API Resource]
    E -->|JSON| A

🔄 Respostas HTTP e Status Codes

É fundamental retornar o código correto para que o cliente saiba o que aconteceu: - 200 OK: Sucesso. - 201 Created: Registro criado com sucesso. - 422 Unprocessable Entity: Erro de validação. - 401 Unauthorized: Falta de autenticação.

🧠 Blocos de Destaque

Versionamento

Sempre versione sua API (ex: /api/v1/produtos). Isso permite que você faça mudanças drásticas sem quebrar os aplicativos antigos dos usuários.

🛠️ Exercícios Progressivos

Básico: Crie uma rota em api.php que retorne uma lista de nomes em formato JSON.
Intermediário: Crie um Resource para o model Tarefa e oculte campos sensíveis como password ou deleted_at.
Desafio: Implemente o método store em um Controller de API que valide os dados e retorne o status 201 com o objeto criado.

🚀 Mini-Projeto da Aula

Catálogo Digital API: Desenvolva uma API para um catálogo de produtos. O projeto deve ter endpoints para listar produtos (filtrados por categoria), ver detalhes de um produto e criar novos produtos (protegido por um token simples). Use API Resources para garantir que a resposta JSON seja elegante e profissional.

Próxima Aula: Segurança em Aplicações Web

Macro Syntax Error

File: aulas/aula-11.md

Line 16 in Markdown file: unexpected char '$' at 735

- **Como o Laravel resolve**: O Blade escapa automaticamente qualquer conteúdo exibido com `{{ $variavel }}`.

Aula 12 - Testes Automatizados 🧪

🎯 Objetivo da Aula

Descobrir por que desenvolvedores seniores escrevem testes. Vamos aprender a utilizar o PHPUnit (embutido no Laravel) para criar testes de unidade e testes de funcionalidade (feature), garantindo que sua aplicação não quebre após cada mudança.

🧬 Por que testar?

Confiança: Você sabe que seu código funciona.
Refatoração: Você pode mudar o código antigo sem medo de estragar o que já estava pronto.
Documentação: Os testes servem como um manual de como o sistema deve se comportar.

🛠️ Tipos de Testes no Laravel

1. Testes de Unidade (Unit)

Testam uma pequena parte isolada do código (ex: uma função matemática ou uma classe simples), sem tocar no banco de dados.

2. Testes de Funcionalidade (Feature)

Testam uma funcionalidade completa, simulando uma requisição HTTP, passando pelo controller, banco de dados e verificando a resposta.

📊 Pirâmide de Testes

graph TD
    A[Unit Tests - Muitos/Rápidos] --- B[Feature Tests - Médio]
    B --- C[E2E/Browser Tests - Poucos/Lentos]

💻 Criando seu primeiro teste

# Criando um teste de Feature
$ php artisan make:test PostTest

# Executando os testes
$ php artisan test

Exemplo de Teste de Feature:

public function test_usuario_pode_ver_a_home()
{
    $response = $this->get('/');
    $response->assertStatus(200);
}

🏗️ TDD (Test Driven Development)

O ciclo do TDD consiste em: 1. Red: Escreva um teste que falha (porque a funcionalidade ainda não existe). 2. Green: Escreva o código mínimo para o teste passar. 3. Refactor: Melhore o código mantendo o teste passando.

🧠 Blocos de Destaque

Banco de Dados de Teste

O Laravel usa automaticamente um banco sqlite :memory: se configurado no phpunit.xml, tornando os testes extremamente rápidos!

🛠️ Exercícios Progressivos

Básico: Crie um teste que verifique se a rota de login está acessível (Status 200).
Intermediário: Crie um teste que tente cadastrar um produto sem nome e verifique se há um erro de validação.
Desafio: Use o método $this->actingAs($user) para testar se apenas usuários logados podem acessar a página administrativa.

🚀 Mini-Projeto da Aula

Calculadora de Frete Testada: Desenvolva uma classe simples que calcula o frete baseado na distância. Em seguida, escreva pelo menos 5 testes de unidade cobrindo diferentes cenários: frete grátis para curtas distâncias, frete fixo, erro para distâncias negativas, etc.

Próxima Aula: Upload de Arquivos e Storage

Macro Syntax Error

File: aulas/aula-13.md

Line 57 in Markdown file: unexpected char '$' at 1594

`<img src="{{ asset('storage/' . $usuario->foto) }}">`

Aula 14 - Filas, Eventos e Jobs ⚡

🎯 Objetivo da Aula

Aprender a tornar sua aplicação muito mais rápida movendo tarefas pesadas para o "background". Vamos explorar Jobs, Queues (filas) e o sistema de Eventos/Listeners para criar uma arquitetura desacoplada.

🕰️ O Problema das Tarefas Lentas

Imagine que o usuário se cadastra e você precisa enviar um e-mail de boas-vindas. Se o servidor de e-mail demorar 5 segundos, o usuário ficará esperando com a tela travada. Solução: Colocar o envio de e-mail em uma fila e responder ao usuário imediatamente.

📊 Processamento Assíncrono com Filas

sequenceDiagram
    participant U as Usuário
    participant C as Controller
    participant Q as Fila (Redis/Banco)
    participant W as Worker (Background)
    U->>C: Clica em "Comprar"
    C->>Q: Adiciona Job "Gerar PDF"
    C-->>U: "Sua compra está sendo processada!"
    Note over Q,W: O Worker pega o job da fila
    W->>W: Gera o PDF pesado
    W->>U: Envia e-mail com o PDF

⚒️ Criando um Job

# Gerando a classe do Job
$ php artisan make:job ProcessarRelatorio

# Iniciando o processamento da fila
$ php artisan queue:work

Como despachar o job: ProcessarRelatorio::dispatch($dados);

🔔 Eventos e Listeners

Eventos permitem que partes diferentes do sistema "ouçam" quando algo importante acontece. - Evento: PedidoRealizado. - Listeners: EnviarEmailCliente, BaixarEstoque, NotificarLogistica.

Desacoplamento

O Controller de Pedidos não precisa saber como o estoque é baixado. Ele apenas dispara o evento.

🧠 Blocos de Destaque

Cache com Redis

Para aplicações de alta performance, use o Redis como driver de fila e cache. Ele é extremamente rápido porque armazena os dados na memória RAM.

🛠️ Exercícios Progressivos

Básico: Configure o driver de fila para database no seu .env e rode a migration queue:batches-table.
Intermediário: Crie um Job que apenas escreva uma mensagem no log (Log::info) e despache-o através de uma rota.
Desafio: Implemente um Evento que seja disparado sempre que um produto for criado, enviando um e-mail fictício para o administrador.

🚀 Mini-Projeto da Aula

Relatório por E-mail: Crie um botão "Gerar Relatório de Vendas". Ao clicar, o sistema deve despachar um Job que simule um processamento pesado (sleep de 10 segundos) e, ao terminar, registre no log que o relatório está pronto. O usuário deve receber uma mensagem instantânea dizendo: "Seu relatório está sendo gerado e será enviado em breve".

Próxima Aula: Docker e Deploy

Aula 15 - Docker e Deploy 🐳🚀

🎯 Objetivo da Aula

Preparar sua aplicação para o mundo real. Vamos aprender a "containerizar" o Laravel usando Docker, configurar o ambiente de produção com o arquivo .env e entender as estratégias de deploy em VPS ou Cloud.

🐳 Docker e Laravel Sail

O Docker garante que a aplicação funcione exatamente igual na sua máquina e no servidor. O Laravel fornece o Sail, uma interface CLI leve para interagir com o Docker.

# Subindo todo o ambiente (PHP, MySQL, Redis)
$ ./vendor/bin/sail up -d

# Executando comandos artisan dentro do container
$ sail artisan migrate

📊 Estrutura de Containers

graph TD
    A[Nginx/Apache] --> B[Laravel PHP-FPM]
    B --> C[MySQL Database]
    B --> D[Redis Cache/Queue]
    B --> E[Mailpit (Teste de Email)]

⚙️ Configuração de Produção

No servidor, algumas regras mudam drasticamente: - APP_ENV=production - APP_DEBUG=false (CRITICAL!) - PHP artisan config:cache (Para performance)

🚀 Estratégias de Deploy

Deploy em VPS (DigitalOcean/Linode):
Configuração manual do Nginx, PHP e Banco.
Uso de ferramentas como o Laravel Forge para automação.
Deploy em Cloud/PaaS (Heroku/Railway):
Deploy baseado em Git (git push production).
Containers prontos para escalar.

🧠 Blocos de Destaque

CI/CD com GitHub Actions

Você pode configurar o GitHub para rodar seus testes automaticamente a cada git push e, se tudo passar, realizar o deploy para o servidor.

🛠️ Exercícios Progressivos

Básico: Instale o Docker em sua máquina e tente subir um projeto novo usando o Laravel Sail.
Intermediário: Altere o arquivo docker-compose.yml para adicionar um serviço de Adminer (gerenciador de banco visual).
Desafio: Crie um script bash simples que automatize o processo de git pull, composer install e php artisan migrate no servidor.

🚀 Mini-Projeto da Aula

Ambiente Próximo da Produção: Configure um arquivo docker-compose.yml que contenha: WordPress (ou outro serviço), Laravel, MySQL e um Container de Proxy. Garanta que a aplicação Laravel consiga se conectar ao banco de dados usando apenas o nome do serviço definido no Docker.

Próxima Aula: Projeto Final

Aula 16 - Projeto Final e Boas Práticas 🏁

🎯 Objetivo da Aula

Consolidar todo o conhecimento adquirido ao longo das 16 aulas. Vamos discutir arquitetura de software, padrões profissionais e apresentar as diretrizes para o desenvolvimento do sistema final do curso.

🏗️ Padrões Profissionais (Clean Code)

Para atuar em grandes empresas, seu código Laravel deve seguir padrões como: - Single Responsibility: Cada classe ou método deve ter apenas um motivo para mudar. - Service Layer: Mova a lógica pesada dos Controllers para classes de "Service". - Repository Pattern: Isole a lógica de consulta ao banco de dados (opcional, mas comum).

📊 Visão Geral do Projeto Final

Abaixo, o fluxo esperado para o sistema que você irá desenvolver:

graph TD
    A[Autenticação Robustas] --> B[CRUD Completo com Relacionamentos]
    B --> C[API REST para Mobile]
    C --> D[Processamento em Background - Jobs]
    D --> E[Ambiente Dockerizado]
    E --> F[Testes Automatizados - Min 70% coverage]

🚀 Sugestões de Temas

Escolha um dos temas abaixo ou proponha um novo ao professor: 1. Sistema de Gestão de Projetos (Kanban): Com boards, tarefas, prazos e notificações. 2. Plataforma de E-commerce Básico: Com catálogo, carrinho, checkout e histórico de pedidos. 3. Sistema Acadêmico: Gestão de alunos, notas, frequências e emissão de certificados em PDF.

📝 Requisitos Obrigatórios

[ ] Uso de Migrations e Seeders.
[ ] Autenticação com Laravel Breeze ou Jetstream.
[ ] Pelo menos 2 relacionamentos complexos (ex: N:N).
[ ] Validação rigorosa em todos os formulários.
[ ] Listagem com Paginação e Filtros.
[ ] Upload de arquivos/imagens.
[ ] Pelo menos 1 Job assíncrono.
[ ] Suíte de testes básicos de feature.

🧠 Blocos de Destaque

O Caminho do Desenvolvedor

O aprendizado não termina aqui. O ecossistema Laravel é vasto: explore o Livewire, Inertia.js, Nova e Vapor. A comunidade é uma das mais ativas e acolhedoras do mundo!

🛠️ Revisão de Carreira

LinkedIn: Como destacar seus projetos Laravel.
GitHub: Organização de repositórios e READMEs profissionais.
Portfólio: Hospede seu projeto final e mostre ao mundo!

🏆 Conclusão do Curso

Parabéns por chegar até aqui! Você agora possui as competências necessárias para desenvolver, testar e publicar aplicações web profissionais com PHP e Laravel.

Sucesso na sua jornada como desenvolvedor! 🐘🚀

Exercícios

Listas de Exercícios 🏋️

Pratique o que aprendeu com desafios graduais para cada aula de PHP e Laravel.

Módulo 1: PHP Moderno e POO ---
Módulo 2: Domínio do Framework ---
Módulo 3: Recursos Avançados ---
Módulo 4: Ecossistema e Deploy ---

Exercícios: Aula 01 - Introdução ao PHP Moderno 🐘

🟢 Básico

Ambiente: Execute o comando para verificar a versão do PHP no seu terminal e descreva três melhorias introduzidas na versão 8.x que você considera importantes.
Sintaxe: Escreva um script PHP que contenha uma constante para o nome de um curso e uma variável para a carga horária. Imprima os valores usando interpolação de strings.

🟡 Intermediário

Tipagem: Crie uma função chamada calcularDesconto que aceite um parâmetro valor (float) e um porcentagem (int). A função deve retornar o valor com desconto, garantindo o uso de tipagem rigorosa tanto nos parâmetros quanto no retorno.
Composer: Explique o papel do arquivo composer.json e do diretório vendor. O que acontece se você apagar a pasta vendor e executar composer install?

🔴 Desafio

Autoloading Manual: Sem usar o Composer, crie uma função simples de spl_autoload_register que carregue classes de uma pasta chamada Classes/ baseada no nome da classe. Teste instanciando uma classe Usuario que esteja dentro desse diretório.

Exercícios: Aula 02 - Fundamentos de PHP e POO 🏗️

🟢 Básico

Estruturas: Converta um bloco de switch/case que valida dias da semana em números (1 a 7) para a nova expressão match do PHP 8.
POO Simples: Crie uma classe Livro com as propriedades públicas titulo e autor. Instancie dois objetos e exiba seus nomes.

🟡 Intermediário

Encapsulamento: Refatore a classe Livro do exercício anterior tornando as propriedades privadas. Adicione métodos getters e setters, e no construtor use a técnica de "Constructor Property Promotion" do PHP 8.
Herança: Crie uma classe base Eletronico e uma subclasse Smartphone. A subclasse deve herdar a propriedade voltagem e implementar um método exclusivo ligar5G().

🔴 Desafio

Abstração e Polimorfismo: Crie uma classe abstrata FormaGeometrica com um método abstrato calcularArea(). Implemente as classes Quadrado e Circulo herdando desta base. Crie um array de formas e itere sobre ele chamando o método de cálculo de área.

Exercícios: Aula 03 - Introdução ao Framework Laravel 🚀

🟢 Básico

Servidor: Qual o comando do Artisan utilizado para iniciar o servidor de desenvolvimento e em qual porta ele roda por padrão?
Navegação: Explore a estrutura de pastas de um projeto novo e identifique onde ficam guardadas as configurações de e-mail e as chaves de API.

🟡 Intermediário

Rotas: Crie uma rota direta em web.php que retorne uma saudação personalizada baseada em um parâmetro opcional na URL. Se o nome não for passado, deve retornar "Olá, Visitante".
Ambiente: O que é o arquivo .env.example? Explique a importância de nunca versionar o arquivo .env real no Git.

🔴 Desafio

Exploração Técnica: No Laravel, o que é o "Service Container" e como ele se diferencia de uma classe comum em PHP? Pesquise brevemente sobre Injeção de Dependências.

Exercícios: Aula 04 - Rotas e Controllers 🛤️

🟢 Básico

Comandos: Escreva o comando Artisan completo para criar um Controller chamado SiteController.
Mapeamento: Crie uma rota que aponte para o método contato de um controller e explique a diferença entre usar uma Closure (função anônima) e um Controller na rota.

🟡 Intermediário

Parâmetros: Implemente uma rota que receba dois parâmetros: categoria e slug_artigo. O controller deve retornar uma frase formatada: "Exibindo artigo [slug] da categoria [categoria]".
Nomenclatura: O que são "Named Routes" (Rotas Nomeadas)? Crie uma rota com o nome admin.dashboard e mostre como gerar a URL para essa rota dentro de um Controller.

🔴 Desafio

Grupos e Prefixos: Crie um grupo de rotas que utilize o prefixo api/v1 e aplique o middleware throttle:60,1. Explique o que esse middleware faz na prática.

Macro Syntax Error

File: exercicios/exercicio-05.md

Line 4 in Markdown file: unexpected char '$' at 110

1. **Sintaxe**: Explique a diferença entre as tags `{{ $variavel }}` e `{!! $variavel !!}`. Em qual cenário a segunda opção é perigosa?

Exercícios: Aula 06 - Banco de Dados e Migrations 🗄️

🟢 Básico

Migrations: Escreva o comando Artisan para criar uma nova migration que adicione uma tabela fornecedores.
Rollback: O que acontece com os dados do seu banco se você executar o comando php artisan migrate:rollback?

🟡 Intermediário

Alteração: Crie uma migration para adicionar uma coluna telefone (string) e ativo (boolean com padrão true) à tabela clientes já existente.
Seeders: Explique a diferença prática entre usar um Seeder e uma Factory. Em qual situação você usaria cada um?

🔴 Desafio

Relacionamentos Físicos: Crie uma migration para uma tabela itens_pedido que contenha uma chave estrangeira (foreignId) apontando para a tabela pedidos. Garanta que, se o pedido for deletado, os itens também sejam excluídos automaticamente (onDelete('cascade')).

Exercícios: Aula 07 - Eloquent ORM 💎

🟢 Básico

Busca: Como você buscaria um único registro pelo seu ID usando o Eloquent? E como buscaria apenas o primeiro registro que atenda a uma condição de nome?
Convenções: Se você tem uma tabela chamada super_herois, qual deve ser o nome da classe Model no Laravel para que ele a reconheça automaticamente?

🟡 Intermediário

Persistência: Demonstre as duas formas de salvar um novo registro no banco: instanciando o objeto e usando o método estático create(). Não esqueça de mencionar a propriedade $fillable.
Relacionamentos: Implemente o código do método dentro de um Model Autor para definir que ele possui muitos Livros. Em seguida, mostre como você iteraria sobre os livros de um autor específico na View.

🔴 Desafio

Eager Loading: O que é o problema das "N+1 consultas" e como o método with() do Eloquent resolve isso? Dê um exemplo prático de como listar 50 posts e seus respectivos autores de forma performática.

Exercícios: Aula 08 - CRUD Completo 🛠️

🟢 Básico

Rotas: Escreva a linha de código necessária em web.php para gerar todas as rotas de um CRUD de Produtos de uma única vez.
CSRF: Por que o erro "419 | Page Expired" acontece ao enviar um formulário e como corrigi-lo?

🟡 Intermediário

Validação: No método update de um controller, implemente uma validação que exija que o campo email seja obrigatório, tenha um formato válido de e-mail e seja único no banco de dados (exceto para o id do próprio registro que está sendo editado).
Feedback: Como você envia uma mensagem de sucesso ("Produto atualizado!") de um Controller para a View usando "Flash Messages"?

🔴 Desafio

Segurança e UX: Implemente uma lógica onde, antes de excluir um registro no método destroy, o sistema verifique se aquele item possui dependências em outras tabelas (ex: não deletar uma categoria que possui produtos vinculados). Se possuir, retorne um erro amigável para o usuário.

Exercícios: Aula 09 - Autenticação e Autorização 🔐

🟢 Básico

Comandos: Escreva o comando do Artisan para instalar o Laravel Breeze usando a stack de "Blade" e o motor de testes "Pest".
Setup: Após rodar o comando de instalação do Breeze, quais outros comandos de terminal você deve rodar para que o front-end e o banco de dados estejam prontos?

🟡 Intermediário

Gates: Crie um Gate chamado ver-relatorio dentro do AuthServiceProvider. Ele deve permitir o acesso apenas se o usuário tiver o cargo (role) de 'gerente'.
Middlewares: Demonstre como você protegeria um grupo de rotas para que apenas usuários logados possam acessá-las, usando o arquivo web.php.

🔴 Desafio

Policies: Crie uma classe Policy para o model Documento. Implemente o método view que permite que um usuário visualize o documento apenas se ele for o autor (user_id) OU se ele tiver um perfil de 'admin'. Mostre como usar essa policy em um Controller.

Exercícios: Aula 10 - APIs REST com Laravel 🌐

🟢 Básico

Rotas: No Laravel, em qual arquivo devemos registrar as rotas de uma API e qual o prefixo que elas ganham automaticamente?
Formatação: Por que é recomendável usar um formato padrão como JSON para as respostas da API em vez de simplesmente retornar uma string ou HTML?

🟡 Intermediário

API Resources: Crie um Resource LogResource. No método toArray, formate a data de criação (created_at) para o padrão brasileiro (d/m/Y H:i) e renomeie o campo id para id_do_log.
Respostas: Como você retornaria um erro 404 propositalmente em um controller de API caso um registro não fosse encontrado, garantindo que a resposta seja no formato JSON?

🔴 Desafio

Versionamento e Injeção: Crie uma estrutura de diretórios para que sua API suporte /api/v1/ e /api/v2/. Explique a importância de injetar o Model por parâmetro (Route Model Binding) diretamente no método do Controller da API.

Exercícios: Aula 11 - Segurança em Aplicações Web 🛡️

🟢 Básico

XSS: Mostre como o Laravel (motor Blade) protege automaticamente uma variável que venha de um input do usuário contendo uma tag <script>.
Debug: Por que é perigoso deixar a variável APP_DEBUG=true em um servidor de produção? O que um invasor poderia descobrir através de uma tela de erro?

🟡 Intermediário

Hash: Use a Facade Hash para simular o processo de verificação de uma senha. Crie um hash e depois valide se a string "123456" corresponde àquele hash.
Rate Limiter: Configure um limite de 5 tentativas de acesso por minuto para uma rota de login. Explique qual status HTTP o usuário receberá caso exceda esse limite.

🔴 Desafio

Boas Práticas: Pesquise sobre o middleware TrustProxies. Em qual cenário de deploy (como usar Cloudflare ou Load Balancers) ele se torna essencial para a segurança da aplicação?

Exercícios: Aula 12 - Testes Automatizados 🧪

🟢 Básico

Comandos: Qual o comando do Artisan para rodar toda a sua suíte de testes e como você pode rodar apenas um arquivo de teste específico?
Conceito: Explique a principal diferença entre um teste de Unidade (Unit) e um teste de Funcionalidade (Feature) no contexto do Laravel.

🟡 Intermediário

Asserções: Crie um teste de Feature que acesse a rota /api/status e verifique: se o status code é 200 e se o JSON retornado contém a chave "status" => "online".
Database Testing: O que o trait RefreshDatabase faz quando adicionado a uma classe de teste? Por que ele é fundamental para testes que interagem com o banco?

🔴 Desafio

TDD na Prática: Escreva o plano de teste (em passos) para uma funcionalidade de "Esqueci minha senha". O que você testaria primeiro e quais seriam as asserções finais para garantir que o e-mail foi realmente disparado?

Exercícios: Aula 13 - Upload de Arquivos e Storage 📂

🟢 Básico

Link Simbólico: Qual o comando exato utilizado para criar o link simbólico entre a pasta storage/app/public e a pasta public/storage?
Helper: Como você gera uma URL pública para um arquivo que foi salvo no disco public usando o helper asset?

🟡 Intermediário

Validação: Escreva as regras de validação para um campo de upload que: deve ser obrigatório, deve ser uma imagem (jpg ou png) e não pode exceder 500 KB.
Armazenamento: Qual a diferença entre os métodos store() e storeAs()? Em qual cenário você usaria o storeAs()?

🔴 Desafio

Multi-Disk e Cleanup: Implemente um pequeno código em PHP que salve um arquivo no disco local e, logo em seguida, mova-o para um disco fictício chamado s3. O código deve garantir que o arquivo original seja deletado do disco local após o upload para a nuvem.

Exercícios: Aula 14 - Filas, Eventos e Jobs ⚡

🟢 Básico

Drivers: Identifique no arquivo .env qual o driver de fila padrão (QUEUE_CONNECTION) de um novo projeto Laravel e cite outros dois drivers comuns usados em produção.
Workers: Qual o comando do Artisan que deve ser executado para que os jobs que estão na fila comecem a ser processados?

🟡 Intermediário

Despacho: Mostre como disparar um Job chamado EnviarRelatorio passando um ID de usuário como parâmetro, configurando um atraso de 10 minutos para o processamento (delay).
Listeners: Explique a diferença entre um Evento e um Listener. Um único Evento pode ter múltiplos Listeners? Dê um exemplo.

🔴 Desafio

Monitoramento e Falhas: O que acontece se um Job falhar durante a execução? Como você configuraria o Job para tentar novamente 3 vezes antes de desistir (tries)?

Exercícios: Aula 15 - Docker e Deploy 🐳🚀

🟢 Básico

Comandos Docker: Liste os comandos para subir e derrubar o ambiente do Laravel Sail no seu terminal.
Ambiente: No arquivo .env de produção, as variáveis APP_DEBUG e APP_ENV devem assumir quais valores para garantir segurança e performance?

🟡 Intermediário

Containerização: Explique para que serve o arquivo docker-compose.yml e quais são os serviços mínimos necessários para rodar uma aplicação Laravel com banco de dados MySQL.
Caches de Produção: Por que rodar comandos como php artisan config:cache e php artisan route:cache é fundamental em um ambiente de produção?

🔴 Desafio

Fluxo de Deploy: Desenvolva um checklist de 5 passos técnicos que você executaria ao subir sua aplicação em uma VPS nova pela primeira vez.

Exercícios: Aula 16 - Projeto Final 🏁

🟢 Básico

Arquitetura: Defina qual será o tema do seu projeto final e escreva os nomes das 3 tabelas principais que ele terá.
Recursos: Identifique pelo menos duas funcionalidades avançadas (Filas, Uploads, APIs) que você planeja implementar no seu sistema.

🟡 Intermediário

Modelagem: Desenhe (em texto ou diagrama simples) como será a relação entre suas tabelas (ex: 1:N entre Usuário e Tarefas).
Segurança: Descreva como você pretende proteger as rotas administrativas do seu sistema usando o Laravel Breeze e Middlewares.

🔴 Desafio

Pitch Técnico: Escreva um parágrafo "vendendo" seu projeto final, focando nas tecnologias Laravel utilizadas e nos problemas que o sistema resolve para o usuário final.

Projetos

Projetos Práticos 🚀

Desenvolva aplicações reais passo a passo enquanto domina o ecossistema PHP e Laravel.

Módulo 1: Primeiros Passos ---
- Mini Projetos do Módulo
- Destaque: Gerenciador de Tarefas V1 🏆
Módulo 2: CRUD e Persistência ---
- Mini Projetos do Módulo
- Destaque: E-commerce Minimalista 🏆
Módulo 3: Segurança e APIs ---
- Mini Projetos do Módulo
- Destaque: API de Finanças 🏆
Módulo 4: Alta Performance e Deploy ---
- Mini Projetos do Módulo
- DESAFIO FINAL: Sistema ERP 🎓

Projeto 16 - Sistema ERP Profissional 🎓

Este é o projeto de conclusão do curso. Você deve construir uma aplicação robusta utilizando todos os conceitos aprendidos.

Requisitos

Autenticação e Autorização (Gates/Policies)
CRUD completo com Relacionamentos (Eloquent)
Validação no Servidor (FormRequests)
API REST documentada
Processamento em Fila (Events/Jobs)
Containerização com Docker
Testes de Feature e Unitários

Sugestões de Temas

[ ] Gestão de Vendas e Estoque
[ ] Plataforma de Cursos Online
[ ] Sistema de Agendamentos Médicos
[ ] Rede Social para Desenvolvedores

Quizzes

Quizzes Interativos 🧠

Teste seus conhecimentos rapidamente ao final de cada módulo de PHP e Laravel.

Módulo 1 ---
Módulo 2 ---
Módulo 3 ---
Módulo 4 ---

Quiz 01 - PHP Moderno 🐘

Avalie seus conhecimentos fundamentais sobre a evolução do PHP e o ecossistema moderno.

1. Qual versão do PHP trouxe o compilador JIT e Union Types?

PHP 5.6

PHP 7.4

PHP 8.0

JavaScript

2. O que o Composer gerencia no seu projeto?

Imagens e vídeos

Dependências e pacotes de terceiros

Envio de e-mails

Usuários do Windows

3. Qual comando do Composer instala bibliotecas listadas no `composer.lock`?

`composer install`

`composer update`

`composer init`

`composer fix-everything`

4. O que significa a sigla PSR?

Python Style Rules

PHP Standard Recommendation

Private Security Router

Public Server Running

5. A PSR-4 é responsável por qual padrão?

Estilo de código (Coding Styles)

Autoloading de classes

Interfaces de Log

Gestão de Sessão

6. Como declaramos uma variável com tipagem Union no PHP 8?

`string + int $var`

`string|int $var`

`string & int $var`

Apenas comentário no PHPDoc

7. A nova expressão `match` no PHP 8 é uma evolução de qual estrutura?

`if/else`

`foreach`

`switch/case`

Operador Ternário

8. Qual a função do grupo PHP-FIG?

Criar o código-fonte do PHP

Criar padrões para interoperabilidade entre projetos PHP

Vender licenças do Laravel

Regulamentar a internet no Brasil

9. Qual é o arquivo obrigatório em qualquer projeto que utilize o Composer?

`.env`

`composer.json`

`index.php`

`README.md`

10. O PHP Moderno é focado em qual paradigma principal?

Apenas scripts isolados de HTML

Orientação a Objetos Profissional e Escalável

Desenvolvimento de Drivers de Impressora

Criação de jogos 3D para console

Quiz 02 - Fundamentos de PHP e POO 🏗️

Teste seus conhecimentos sobre as estruturas do PHP 8 e os pilares da Programação Orientada a Objetos.

1. O que é "Constructor Property Promotion" no PHP 8?

Uma forma de herdar propriedades de pais

A declaração de propriedades diretamente nos argumentos do construtor

Um método para clonar objetos

Uma nova forma de carregar classes (Autoload)

2. Qual pilar da POO é responsável por "esconder" os detalhes internos de uma classe e proteger seus dados?

Herança

Encapsulamento

Polimorfismo

Abstração

3. Qual a diferença entre as visibilidades `protected` e `private`?

Protected permite acesso por classes filhas, enquanto Private não

Private permite acesso por qualquer pasta do projeto

Não há diferença, são sinônimos no PHP 8

Private permite acesso na herança, mas Protected não

4. O que o "Null Safe Operator" (`?->`) evita no seu código?

Evita o uso de nomes de variáveis longos

Vários blocos `if` para checar se um objeto é nulo antes de acessar um método

Evita que o PHP 8 seja lento

O uso de loops `foreach` vazios

5. Para que servem os `Namespaces` no PHP?

Para traduzir o código para o Inglês

Para organizar o código e evitar conflitos de nomes entre classes

Para acelerar o acesso ao banco de dados

Para armazenar senhas de usuários

6. Qual palavra-chave é usada para criar uma classe que **não pode** ser instanciada, servindo apenas como modelo?

`final`

`static`

`abstract`

`interface`

7. O que são `Traits` no PHP?

Um mecanismo de reutilização de código que permite reduzir as limitações da herança única

Um novo tipo de banco de dados NoSQL

Arquivos de configuração do servidor Apache

Plugins do Visual Studio Code

8. Qual a função de uma `Interface` na POO?

Guardar a lógica principal do sistema

Definir um "contrato" (assinatura de métodos) que uma classe deve seguir

Criar o design visual da página

Gerar arquivos PDF automaticamente

9. O que acontece se uma classe implementar uma Interface mas não definir um de seus métodos?

Ocorrerá um Erro Fatal de compilação/execução

O PHP ignora e segue a execução

O sistema fica lento apenas naquela página

O método é criado automaticamente vazio

10. O pilar "Polimorfismo" permite que:

A aplicação mude de cor sozinha

Objetos de classes diferentes sejam tratados da mesma forma através de uma interface comum

O usuário use várias senhas ao mesmo tempo

O banco de dados armazene arquivos compactados

Quiz 03 - Introdução ao Laravel 🚀

Avalie seu entendimento inicial sobre o framework Laravel e sua arquitetura.

1. Qual padrão de arquitetura o Laravel segue por padrão?

Singleton

Microkernel

MVC (Model-View-Controller)

PHP-GTK

2. Qual o papel da pasta `routes/web.php`?

Definir as rotas que podem ser acessadas via navegador/browser

Guardar apenas as rotas de API para celulares

Configurar a conexão com o banco de dados

Armazenar os arquivos de estilo CSS

3. Para que serve o arquivo `.env` no Laravel?

Escrever código secreto em binário

Guardar as fotos dos usuários

Armazenar variáveis de ambiente e configurações sensíveis

Ser o index principal do site

4. Qual ferramenta de linha de comando (CLI) é nativa do Laravel e facilita a criação de arquivos e execução de tarefas?

Composer

Artisan

NPM

Docker

5. No padrão MVC do Laravel, onde geralmente fica a lógica de persistência e acesso aos dados?

Controller

Model

View

Middleware

6. Onde ficam armazenados os arquivos de visual (HTML/Blade) que o usuário enxerga?

`config/`

`resources/views/`

`public/`

`storage/`

7. Qual comando Artisan você usaria para iniciar o servidor de desenvolvimento local?

`php artisan create-project`

`php artisan help`

`php artisan serve`

`php artisan migrate`

8. Qual a função do diretório `public/` no Laravel?

Ser o ponto de entrada do servidor web e guardar arquivos estáticos (CSS, JS, imagens)

Guardar todo o código PHP do sistema para todos verem

Armazenar os backups do banco de dados

Apenas para o formulário de login público

9. Qual o motor de templates oficial do Laravel?

Twig

Smarty

Blade

Pug

10. O que significa o Laravel ser um framework "batteries included"?

Que ele vem com pilhas grátis para o seu mouse e teclado

Que ele já traz ferramentas prontas para as tarefas mais comuns do desenvolvimento web

Que ele só funciona se o servidor estiver carregado com energia solar

Que ele obriga o programador a trabalhar mais rápido

Quiz 04 - Rotas e Controllers 🛤️

Teste seu domínio sobre a gestão de URLs e o controle de lógica no Laravel.

1. Qual verbo HTTP é usado para cadastrar novos dados no servidor?

GET

POST

PATCH

DELETE

2. Onde as rotas do site (acessíveis via navegador) são registradas por padrão?

`routes/api.php`

`routes/web.php`

`app/Http/Controllers/`

`public/index.php`

3. Qual a principal vantagem de usar "Rotas Nomeadas" (`->name('...')`)?

Deixa o site mais rápido para o usuário

Facilitar a manutenção, permitindo mudar a URL sem quebrar os links no sistema

Impede que hackers descubram a URL real

Traduzir a URL para várias línguas automaticamente

4. Em qual diretório os Controllers ficam armazenados?

`app/Http/Controllers/`

`app/Models/`

`resources/controllers/`

`config/`

5. Qual comando Artisan gera um novo Controller chamado `ProdutoController`?

`php artisan make:migration ProdutoController`

`php artisan make:controller ProdutoController`

`php artisan new:controller ProdutoController`

`php artisan make:model ProdutoController`

6. Qual o papel de um `Middleware` no Laravel?

Criar o design das tabelas no banco

Filtrar requisições (ex: verificar se o usuário está logado)

Retornar a página HTML para o browser

Configurar os drivers de vídeo do servidor

7. Como você define um parâmetro obrigatório em uma rota?

`Route::get('/user/{id}', ...)`

`Route::get('/user/{id?}', ...)`

`Route::get('/user/[id]', ...)`

`Route::get('/user/$id', ...)`

8. Qual a vantagem de usar `Route::resource('fotos', ...) `?

Deixa o carregamento de fotos mais leve

Gera automaticamente todas as rotas necessárias para um CRUD (Create, Read, Update, Delete)

Muda a cor de todos os botões do site para azul

Cria uma pasta no servidor para guardar as fotos

9. Para que serve a injeção da classe `Request` nos métodos do Controller?

Para acessar os dados enviados pelo usuário (inputs, arquivos, formulários)

Para enviar e-mails para o suporte

Para deletar todos os usuários do banco

Para mudar o tema do Editor de Código (VS Code)

10. O que acontece se uma requisição não encontrar nenhuma rota correspondente?

O servidor retorna Erro 500 (Internal Server Error)

O Laravel retorna automaticamente uma página de Erro 404 (Not Found)

O computador do usuário reinicia

O site exibe uma tela branca para sempre

Macro Syntax Error

File: quizzes/quiz-05.md

Line 8 in Markdown file: unexpected char '$' at 552

  <div class="quiz-option" data-correct="true" data-feedback="Correto! Esta é a tag padrão que protege contra ataques XSS.">`{{ $dado }}`</div>

Quiz 06 - Banco de Dados e Migrations 🗄️

Avalie seu conhecimento sobre o versionamento de banco de dados e a geração de dados de teste no Laravel.

1. O que são Migrations no Laravel?

O ato de mudar o site de um servidor para outro

Um sistema de controle de versão para a estrutura do banco de dados

Um backup automático dos dados dos usuários

Uma forma de desenhar o logo do banco

2. Qual comando Artisan executa todas as migrations pendentes no banco de dados?

`php artisan make:migration`

`php artisan migrate`

`php artisan migrate:rollback`

`php artisan migrate:fresh`

3. Qual método de uma classe de Migration é responsável por reverter as alterações feitas?

`up()`

`down()`

`delete()`

`back()`

4. O que acontece se você rodar o comando `migrate:fresh`?

O banco de dados fica mais rápido

Todas as tabelas são apagadas e recriadas do zero

Apenas os dados são apagados, a estrutura permanece

O Windows é reiniciado

5. Para que servem os `Seeders` no Laravel?

Para criar novas tabelas no banco

Para preencher (semear) o banco de dados com registros iniciais

Para fazer o backup diário dos dados

Para traduzir o banco para o Espanhol

6. Qual biblioteca o Laravel utiliza para gerar dados falsos e realistas (nomes, e-mails, endereços) em Factories?

Eloquent

Faker

Composer

Blade

7. Onde ficam localizados os arquivos de Migration no projeto?

`app/Database`

`database/migrations`

`resources/db`

`config/database`

8. Qual a função do método `$table->timestamps()` em uma migration?

Cria as colunas de data de criação e atualização automática

Cria um relógio no cabeçalho do site

Apaga a tabela após 24 horas

Verifica se o servidor está com o horário certo

9. Como você vincula uma tabela a outra usando Chave Estrangeira de forma simplificada no Laravel?

`$table->integer('user_id')`

`$table->foreignId('user_id')->constrained()`

`$table->link('users')`

`$table->connect('users')`

10. Qual a principal vantagem das Migrations para um time de desenvolvimento?

Permite que todos joguem videogame ao mesmo tempo

Garantir que todos os desenvolvedores tenham a mesma estrutura de banco de dados

Aumentar a velocidade de download do site

Impedir que usuários comuns vejam o banco

Quiz 07 - Eloquent ORM 💎

Teste seus conhecimentos sobre o mapeamento objeto-relacional (ORM) do Laravel.

1. O que significa a sigla ORM?

Online Resource Manager

Object-Relational Mapping

Optimal Route Mapper

Oracle Resource Management

2. Seguindo as convenções do Eloquent, se a tabela se chama `produtos`, qual deve ser o nome do Model?

`Produtos`

`Produto`

`TblProduto`

`produto_model`

3. Qual método do Eloquent busca um único registro pelo seu ID?

`get()`

`find($id)`

`all()`

`search($id)`

4. O que a propriedade `$fillable` protege no Model?

Impede que campos sensíveis sejam alterados maliciosamente via preenchimento em massa

Protege o banco contra quedas de energia

Protege as senhas de serem lidas no banco

Impede que a tabela fique cheia demais

5. Qual relacionamento um Usuário tem com seus vários Pedidos?

`hasOne`

`hasMany`

`belongsTo`

`belongsToMany`

6. Para que serve o método `with('relacao')` em uma consulta Eloquent?

Para carregar dados relacionados de forma antecipada (Eager Loading)

Para mudar o nome da tabela

Para deletar registros de duas tabelas ao mesmo tempo

Para conectar com uma API externa

7. O que o `SoftDeletes` faz com um registro deletado?

Apaga o registro permanentemente do disco

Apenas marca o registro como deletado sem removê-lo fisicamente do banco

Envia uma cópia do dado para o e-mail do admin

Compacta o registro para economizar espaço

8. Qual método salva um novo objeto no banco de dados após preencher suas propriedades?

`commit()`

`save()`

`store()`

`execute()`

9. Se você usar `Produto::findOrFail($id)`, o que acontece se o ID não existir?

O Laravel retorna `null` silenciosamente

O Laravel lança uma exceção e exibe uma página de Erro 404

O servidor web reinicia

O banco de dados é bloqueado por segurança

10. Qual a principal vantagem de usar o Eloquent em vez de escrever SQL puro?

Economizar memória RAM do servidor

Melhor legibilidade, facilidade de manutenção e segurança contra ataques

O Eloquent é obrigatório para o site ter cores

Torna as URLs do site mais curtas

Quiz 08 - CRUD Completo 🛠️

Avalie seu domínio sobre a criação de fluxos completos de dados e validação no Laravel.

1. O que representa a letra "U" na sigla CRUD?

User (Usuário)

Update (Atualizar)

Upload (Enviar)

Undo (Desfazer)

2. Qual método do Controller é responsável por exibir o formulário de criação de um novo registro?

`show`

`create`

`store`

`index`

3. Onde você deve realizar a validação dos dados enviados pelo usuário?

Apenas no HTML/JavaScript (lado do cliente)

Sempre no Servidor (Controller ou FormRequest)

No banco de dados através de gatilhos (triggers)

No arquivo de backup do site

4. O que o método `validate()` do Laravel faz se encontrar um erro?

Redireciona o usuário de volta com as mensagens de erro na sessão

Apaga o banco de dados por segurança

Exibe uma tela azul no servidor

Salva o dado errado no banco de qualquer forma

5. Para que servem as "Flash Messages" no Laravel?

Para criar animações rápidas no site

Para exibir mensagens de feedback temporárias após uma ação

Para armazenar fotos tiradas com flash

Para limpar o cache do navegador

6. Como você implementa a paginação de registros na listagem (index)?

Usando o método `get()`

Usando o método `paginate($quantidade)` no Eloquent

Criando 10 arquivos diferentes para cada página

Usando `all()` e escondendo o resto com CSS

7. Qual diretiva Blade é usada para exibir erros específicos de um campo de formulário?

`@fault`

`@error('nome_do_campo')`

`@if(erro)`

`@alert`

8. Qual a forma correta de realizar um DELETE seguindo as boas práticas de segurança do Laravel?

Usando um link comum `` apontando para a rota de exclusão

Usando um formulário com `@csrf` e `@method('DELETE')`

Pedindo para o usuário apagar direto no banco

Dando logout no sistema

9. O que o helper `old('nome')` faz em um formulário?

Mantém o valor digitado anteriormente caso a validação falhe

Verifica a idade do usuário

Muda o design do formulário para um estilo antigo

Limpa todos os campos do formulário

10. Qual a importância de usar `FormRequests` em vez de validar direto no Controller conforme o projeto cresce?

Deixa o site com cores mais vibrantes

Mantém o Controller limpo e centraliza as regras de validação em classes específicas

Reduz o uso de HD no servidor

Impede que o usuário veja o código PHP

Quiz 09 - Autenticação e Autorização 🔐

Avalie seu conhecimento sobre o ecossistema de segurança e permissões do Laravel.

1. Qual a diferença fundamental entre Autenticação e Autorização?

Autenticação é o que você pode fazer, Autorização é quem você é

Autenticação verifica quem você é, Autorização verifica o que você pode fazer

São exatamente a mesma coisa no Laravel

Autenticação é para o banco, Autorização é para a web

2. Qual o starter kit mais simples e recomendado para adicionar login e registro em um projeto Laravel novo?

Laravel Jetstream

Laravel Breeze

Laravel Fortify

Laravel Socialite

3. Onde você deve proteger uma rota para que apenas usuários logados acessem?

No arquivo .env

Pelo middleware `auth` na definição da rota no arquivo web.php

Colocando um cadeado na pasta do projeto

Usando CSS `display: none` no menu

4. Para que servem as `Policies` no Laravel?

Para configurar a cor do cabeçalho do site

Para organizar a lógica de autorização em torno de um modelo específico

Para criar novas tabelas no banco de dados

Para traduzir as mensagens de erro

5. No Blade, qual diretiva usamos para mostrar um botão apenas se o usuário tiver permissão baseada em uma Policy?

`@if(auth)`

`@can('nome-da-permissao', $objeto)`

`@allow('admin')`

`@show`

6. O que é um `Gate` no Laravel?

Uma forma mais simples (baseada em closures) de verificar autorizações

O gerenciador de pacotes do PHP

O sistema que conecta o PHP ao MySQL

O portal onde o professor posta as notas

7. Qual a função do comando `php artisan make:policy PostPolicy --model=Post`?

Cria um novo post no banco de dados

Gera uma classe de política de acesso vinculada ao modelo Post

Exclui todos os posts que não possuem dono

Envia os posts para o servidor de produção

8. Como você recupera o usuário que está logado atualmente em um Controller?

`$_SESSION['user']`

`auth()->user()` ou `Auth::user()`

`$this->user`

`User::all()`

9. Qual diretiva Blade é usada para exibir conteúdo apenas para quem **NÃO** está logado?

`@auth`

`@guest`

`@notlogged`

`@if(visitante)`

10. Qual a importância de criptografar as senhas no banco de dados?

Para que o banco de dados ocupe menos espaço no HD

Garantir que ninguém, nem mesmo o administrador do banco, conheça a senha real do usuário

Para o processador do servidor não esquentar muito

Apenas para seguir o padrão do Windows 11

Quiz 10 - APIs REST com Laravel 🌐

Avalie seu entendimento sobre os princípios de APIs, formato JSON e autenticação via Sanctum.

1. O que significa o termo "Stateless" em uma API REST?

Que a API não utiliza banco de dados

Que o servidor não guarda informações de sessão entre as requisições

Que o site da API não possui cores

Que a API só funciona em um único estado do Brasil

2. Qual o formato de dados mais utilizado hoje para troca de informações em APIs modernas?

XML

JSON

CSV

PDF

3. Onde as rotas de API devem ser registradas no Laravel?

`routes/web.php`

`routes/api.php`

`app/Http/Controllers/`

`config/api.php`

4. Para que serve o comando `php artisan make:resource UserResource`?

Cria uma nova tabela de usuários

Cria uma camada de transformação que formata como os dados do usuário serão enviados no JSON

Gera o formulário de login para a API

Envia e-mails para todos os usuários

5. Qual pacote nativo do Laravel é recomendado para autenticação simples de APIs via Tokens?

Laravel Passport

Laravel Sanctum

Laravel Breeze

Laravel Eloquent

6. Qual status code HTTP indica que um recurso foi "Criado com Sucesso"?

200

201

404

500

7. O que acontece se uma requisição de API falhar na validação automática do Laravel?

O usuário é redirecionado para o Google

O Laravel retorna automaticamente um JSON contendo os erros com status 422

Aparece uma tela de Erro 404

Nada acontece e o dado é salvo

8. Qual header (cabeçalho) HTTP é obrigatório para enviar o token de autenticação Sanctum?

`Content-Type: application/json`

`Authorization: Bearer {SEU_TOKEN}`

`User-Agent: Laravel`

`Cache-Control: no-cache`

9. Para que serve o método `createToken()` no Model de usuário?

Gera uma nova chave (token) de acesso para aquele usuário específico

Limpa a senha do usuário e envia uma nova por e-mail

Cria um novo banco de dados para a API

Desconecta o usuário do site imediatamente

10. Qual vantagem de usar `Route::apiResource(...)` em vez de `Route::resource(...)`?

Deixa a API 10x mais rápida

Ele não cria as rotas de formulários HTML (create/edit), gerando apenas os endpoints de dados

Ele obriga a API a rodar apenas no Linux

Ele impede o uso de Controllers

Quiz 11 - Segurança em Aplicações 🛡️

Teste seu conhecimento sobre as proteções nativas do Laravel e as boas práticas de segurança na web.

1. O que é o ataque XSS (Cross-Site Scripting)?

A invasão do banco de dados através de senhas fracas

A injeção de scripts maliciosos (JavaScript) nas páginas visualizadas por outros usuários

O ato de copiar o design de outro site

Um tipo de vírus que queima a placa de vídeo

2. Como o Laravel protege o desenvolvedor contra SQL Injection por padrão?

Através do uso de PDO e prepared statements automáticos em todas as consultas

Obrigando o uso de senhas com 50 caracteres no banco

Criptografando todo o código PHP do site

Pedindo permissão ao Google antes de salvar no banco

3. Qual a função da variável `APP_DEBUG` no arquivo `.env`?

Aumentar a velocidade do site em 2x

Controlar a exibição de detalhes técnicos e senhas em caso de erros

Mudar o site para o Modo Noturno automático

Remover os bugs do código sozinho

4. O que acontece se você deixar `APP_DEBUG=true` em um servidor público (Produção)?

O site fica mais seguro e rápido

Você expõe informações sensíveis (como senhas do banco) para qualquer hacker

O servidor é desligado pelo Google Actions

Os usuários ganham créditos de graça no site

5. "Nunca confie na entrada do usuário" é uma regra de:

Apenas para sites de bancos

Segurança Web fundamental para qualquer sistema profissional

Apenas para quem usa Windows XP

Quem não gosta de tecnologia

6. Qual o objetivo do ataque de Força Bruta (Brute Force)?

Derrubar o site através de muitos acessos simultâneos (DDoS)

Tentar adivinhar a senha de um usuário através de milhares de tentativas consecutivas

Roubar os arquivos CSS do site

Mudar a senha do administrador via telefone

7. Como o Laravel desencoraja ataques de Força Bruta no login?

Excluindo a conta do usuário após 3 erros

Através do Rate Limiting, que bloqueia tentativas excessivas por um tempo determinado

Enviando um SMS com o código do erro

Desligando o servidor automaticamente

8. Qual a função do comando `php artisan key:generate`?

Gerar uma chave aleatória única usada para encriptar dados e sessões do sistema

Mudar a senha do administrador para '123456'

Ativar a licença do Windows no servidor

Abrir os portões virtuais do servidor

9. Por que é perigoso deixar o diretório `.git` acessível publicamente na web?

Porque o Git ocupa muito espaço no servidor

Permite que qualquer pessoa baixe o seu código-fonte completo e histórico de mudanças

Porque o site fica com a cor preta do terminal

Porque o site só funcionará no Linux

10. O que significa o conceito de "Least Privilege" (Menor Privilégio)?

Que o estagiário não pode usar o banheiro da empresa

Que cada parte do sistema ou usuário deve ter apenas a permissão mínima necessária para funcionar

Que o servidor deve ser o mais barato possível

Que o site deve ter poucas páginas

Quiz 12 - Testes Automatizados 🧪

Avalie seu entendimento sobre a importância dos testes, pirâmide de testes e o fluxo TDD.

1. Qual a principal vantagem de escrever testes automatizados?

Terminar o projeto mais rápido na primeira semana

Garantir que novas alterações não quebrem funcionalidades que já funcionavam

Ganhar brindes da comunidade PHP

Ocupar a memória RAM do computador do usuário

2. Na pirâmide de testes, qual tipo de teste deve ser a base (existir em maior quantidade)?

Testes de Interface (E2E)

Testes de Unidade (Unit Tests)

Testes de Integração

Testes Manuais do Cliente

3. O que são Testes de Unidade?

Testes que verificam pequenas partes isoladas do código (como uma única função ou classe)

Testes que verificam se o site carrega no Chrome

Testes que medem quantos usuários cabem no servidor

Testes feitos apenas pelo dono da empresa

4. O que significa a sigla TDD (Test Driven Development)?

Total Delivery Design

Desenvolvimento Guiado por Testes

Tempo de Download de Dados

Técnica de Design Digital

5. Qual o ciclo padrão do TDD?

Código -> Teste -> Deploy

Red -> Green -> Refactor

Início -> Fim -> Backup

Pergunta -> Resposta -> Nota

6. Para que serve o Trait `RefreshDatabase` nos testes do Laravel?

Para mudar a cor do banco de dados para azul

Para limpar o banco de dados antes de cada teste, garantindo um estado isolado

Para avisar o usuário que o teste terminou

Para instalar o Windows Server no computador

7. Qual comando Artisan roda todos os testes do projeto e mostra um relatório detalhado?

`php artisan make:test`

`php artisan test`

`php artisan migrate`

`php artisan route:list`

8. Qual a função de um "Mock" em testes?

Simular o comportamento de um objeto ou serviço externo para isolar o teste

Desenhar a planta de uma casa no código

Excluir todos os registros do banco de dados permanentemente

Criar um usuário administrador padrão

9. "Código não testado é código..."

Bonito e elegante

Quebrado (ou que vai quebrar em breve)

Relíquia do passado

Garantia de emprego

10. Qual ferramenta moderna e popular no Laravel substitui a sintaxe padrão do PHPUnit por uma mais fluida?

Eloquent

Pest

Blade

Composer

Quiz 13 - Upload de Arquivos e Storage 📂

Avalie seu conhecimento sobre a gestão de arquivos físicos e o sistema de Storage do Laravel.

1. Qual o driver padrão do Laravel para armazenar arquivos localmente em desenvolvimento?

`s3`

`local` (ou `public`)

`ftp`

`dropbox`

2. Por que você **não** deve salvar arquivos de upload diretamente na pasta `public/`?

Porque o PHP fica lento ao ler a pasta public

Por segurança, organização e para facilitar a migração para a nuvem (S3) sem mudar o código

Porque o navegador não consegue ler imagens na pasta public

Porque o Windows proíbe o uso desta pasta

3. Qual comando cria o "atalho" (link simbólico) necessário para que arquivos salvos em `storage/app/public` fiquem visíveis na web?

`php artisan migrate`

`php artisan storage:link`

`php artisan link:storage`

`php artisan cache:clear`

4. Como você valida se um arquivo enviado é uma imagem de no máximo 2MB?

Usando a regra `'foto' => 'image|max:2048'` no validate

Olhando para o ícone do arquivo no Windows

Usando CSS `max-width: 2048px`

Perguntando ao usuário o tamanho do arquivo

5. Qual Facade você utiliza para interagir com os arquivos (deletar, mover, verificar existência)?

`File`

`Storage`

`DB`

`Cloud`

6. O que o método `$request->file('avatar')->store('avatars')` faz automaticamente?

Salva o arquivo com um nome único e aleatório dentro da pasta 'avatars'

Usa o nome original do arquivo do usuário

Faz o upload direto para o Google Drive pessoal do desenvolvedor

Deleta o arquivo original do computador do usuário

7. Qual a vantagem de usar o driver `s3` (Amazon) em produção?

É totalmente gratuito e ilimitado

Permite que vários servidores compartilhem o mesmo local de armazenamento

O código PHP fica mais curto

Impede que o banco de dados sature

8. Como você recupera a URL pública de um arquivo para exibir em uma tag ``?

`Storage::path($arquivo)`

`Storage::url($arquivo)`

`Storage::link($arquivo)`

`Storage::download($arquivo)`

9. "O banco de dados deve guardar o arquivo físico". Esta afirmação é:

Verdadeira e recomendada para alta performance

Falsa. Salve apenas o caminho no banco e o arquivo no disco

Verdadeira apenas se o arquivo for PDF

Tanto faz, o resultado é o mesmo

10. O que acontece se você tentar salvar um arquivo e o disco estiver cheio?

O Laravel lançará uma Exceção e o arquivo não será salvo

O Laravel deleta arquivos antigos para abrir espaço

O arquivo é salvo na memória RAM temporariamente

O servidor web desliga por precaução

Quiz 14 - Filas, Eventos e Jobs ⚡

Avalie seu conhecimento sobre processamento assíncrono e arquitetura baseada em eventos no Laravel.

1. Qual a principal vantagem de usar "Filas" (Queues) no seu sistema?

Deixar o código PHP mais bonito

Melhorar a experiência do usuário ao processar tarefas lentas em background

Reduzir o uso de internet do servidor

Impedir que usuários deletem suas próprias contas

2. O que é um "Job" no Laravel?

Uma classe que representa uma tarefa específica a ser executada em background

O nome do arquivo de configuração do banco

Um cargo de trabalho na empresa Laravel

Um tipo de banco de dados para currículos

3. Qual comando Artisan gera um novo Job chamado `EnviarEmailBoasVindas`?

`php artisan make:command EnviarEmailBoasVindas`

`php artisan make:job EnviarEmailBoasVindas`

`php artisan new:job EnviarEmailBoasVindas`

`php artisan make:event EnviarEmailBoasVindas`

4. Para que serve o driver `database` nas configurações de Queue?

Para salvar as fotos dos usuários

Para usar o próprio banco de dados MySQL/PostgreSQL como gerenciador da fila

Para acelerar as consultas SQL do site

Para que o site funcione sem banco de dados

5. Qual serviço de alta performance é o mais recomendado em produção para gerenciar filas e cache?

SQLite

Redis

Notepad++

Docker Desktop

6. O que o comando `php artisan queue:work` faz?

Inicia um processo que fica escutando e executando as tarefas da fila continuamente

Cria um novo usuário administrador

Envia todos os e-mails do banco de uma vez só

Limpa o histórico de navegação do usuário

7. Qual o papel de um "Event" (Evento) no Laravel?

Salvar dados no banco de dados automaticamente

Sinalizar que algo importante aconteceu na aplicação (ex: UsuarioRegistrado)

Mudar o layout do site para um feriado específico

Agendar reuniões no Google Calendar

8. Quem é o responsável por reagir a um evento e executar a lógica necessária?

Controller

Listener (Ouvinte)

Model

View

9. Qual a principal vantagem de usar Eventos e Listeners em vez de escrever todo o código no Controller?

Deixa o código 50% mais rápido

Desacoplamento: permite adicionar novas reações a uma ação sem alterar o código original

Permite que o site rode em celulares antigos

Obriga o programador a usar o teclado mecânico

10. O que é uma "Failed Job Table"?

Uma tabela do banco que armazena os Jobs que falharam para análise posterior

Um ranking dos piores desenvolvedores da equipe

Onde o Laravel guarda os comentários negativos dos usuários

Uma lista de plugins do VS Code que não funcionam

Quiz 15 - Docker e Deploy 🐳🚀

Avalie seu conhecimento sobre containerização com Laravel Sail e estratégias de publicação.

1. O que é o Docker?

Um tipo de navio cargueiro real

Uma plataforma que isola a aplicação e suas dependências em containers

Um novo modelo de banco de dados SQL

Uma linguagem de programação concorrente do PHP

2. Qual o principal benefício do Docker para um time de desenvolvimento?

Deixar o computador do desenvolvedor 10x mais rápido

Acabar com o problema de "na minha máquina funciona", padronizando o ambiente de todos

Tradução automática do código para o Japonês

Aumentar a DPI do mouse do programador

3. O que é o Laravel Sail?

Um navio de luxo de propriedade da empresa Laravel

Uma ferramenta que facilita o uso do Docker no Laravel de forma simples e rápida

O nome do novo tema escuro do VS Code

Um sistema de chat interno entre desenvolvedores

4. Qual comando sobe todos os containers (PHP, Banco, Redis) definidos no projeto via Laravel Sail?

`php artisan serve`

`./vendor/bin/sail up`

`./vendor/bin/sail install`

`sail run all`

5. Qual o papel do arquivo `docker-compose.yml`?

Definir e orquestrar todos os serviços (containers) da aplicação

Guardar as senhas do usuário admin

Dizer quais rotas o site possui

Enviar e-mails de marketing automaticamente

6. O que é uma "Hospedagem Compartilhada" (Shared Hosting)?

Dividir a conta do servidor com os amigos

Um servidor onde vários sites de clientes diferentes dividem o mesmo processador e memória

Um servidor secreto da NASA

Um site onde as pessoas postam fotos juntas

7. Qual a vantagem de uma VPS (Virtual Private Server) em relação à hospedagem compartilhada?

Controle total (acesso root) e recursos garantidos só para a sua aplicação

É muito mais barata (custa centavos por mês)

Não precisa instalar nada, ela já vem com o site pronto

Ela desliga sozinha se houver erro no código

8. O que significa "CI/CD" (Continuous Integration / Continuous Deployment)?

Código Inspirador e Carreira Digital

Práticas de automatizar a integração de código e o envio para produção

Fazer backup do código apenas uma vez por mês

Trabalhar continuamente sem dormir

9. Qual serviço da Amazon (AWS) é muito comum para hospedar servidores Laravel profissionais e escaláveis?

AWS S3

AWS EC2

AWS Route 53

AWS SES

10. Por que você **nunca** deve subir a pasta `vendor/` ou o arquivo `.env` para o GitHub?

Porque as cores do código ficam estranhas no GitHub

Para evitar o vazamento de senhas sensíveis e economizar espaço, já que a vendor é gerida pelo Composer

Porque o GitHub proíbe arquivos com mais de 3 linhas

Para que os outros programadores não vejam o seu código

Quiz 16 - Projeto Final e Boas Práticas 🏁

Avalie seu conhecimento sobre arquitetura limpa, padrões de projeto e carreira.

1. O que significa o princípio "SOLID" na programação?

Que o código deve ser pesado e difícil de mudar

Um conjunto de cinco princípios de design para software orientado a objetos

Que o banco de dados deve ser de metal sólido

Uma técnica para digitar mais rápido no teclado

2. O princípio "Single Responsibility" (Responsabilidade Única) diz que:

Cada classe deve ter apenas uma única razão para existir e mudar

Apenas o administrador do sistema pode apagar fotos

O programador deve trabalhar sozinho no projeto

O site deve ter apenas uma página principal

3. Para que serve a "Service Layer" (Camada de Serviço) em projetos maiores?

Para criar o visual dos botões do site

Para isolar a lógica de negócio complexa, deixando o Controller mais limpo e reutilizável

Para servir café para os programadores

Para deletar o banco de dados toda sexta-feira

4. O padrão "Repository" tem como objetivo principal:

Trocar o GitHub pelo GitLab

Abstrair o acesso aos dados, isolando o Eloquent da lógica de negócio

Guardar os currículos dos usuários em PDF

Aumentar a DPI do mouse do desenvolvedor

5. "Otimização Prematura é a raiz de todo o mal". O que esta frase significa?

Que você não deve tentar otimizar a performance antes do código estar funcionando e ser legível

Que o PHP é lento por natureza

Que você deve entregar o projeto com bugs para ganhar tempo

Que o cliente sempre tem razão

6. Qual o benefício de ter um portfólio no GitHub com projetos bem documentados?

Ganhar dinheiro por cada clique no repositório

Demonstrar suas habilidades práticas e organização para o mercado de trabalho

Liberar o uso do Microsoft Word de graça

Para que o computador nunca estrague

7. "Não se repita" (DRY - Don't Repeat Yourself) prega que:

Você deve falar a mesma coisa várias vezes para o cliente

Você deve evitar duplicar código e lógica, criando funções ou classes reutilizáveis

O site não pode ter mais de um botão igual

O servidor deve ser desligado toda noite

8. Qual a característica mais valorizada em um desenvolvedor "Sênior"?

Digitar 500 palavras por minuto

Capacidade de resolver problemas reais com simplicidade, proatividade e boa comunicação

Saber decorar todos os comandos do Linux

Trabalhar sozinho e não falar com ninguém

9. "KISS" (Keep It Simple, Stupid) é um princípio que defende:

Que as soluções devem ser as mais simples possíveis para serem fáceis de manter

Que o programador deve pedir desculpas por cada bug

Que o site deve ter apenas uma cor

Que o usuário é obrigado a saber programar

10. Qual o próximo passo recomendado após finalizar este curso de PHP & Laravel?

Parar de estudar e esperar um emprego cair do céu

Continuar praticando com projetos reais, estudar arquitetura e manter-se atualizado com a comunidade

Trocar de área e estudar culinária

Apagar tudo o que foi feito até aqui

Slides

Slides 📺

Material visual para acompanhamento das aulas de PHP e Laravel.

Módulo 1 ---
Módulo 2 ---
Módulo 3 ---
Módulo 4 ---

Aula 01 - Introdução ao PHP Moderno 🐘

🎯 Objetivo da Aula

Entender a evolução histórica do PHP.
Conhecer as novidades do PHP 8.x.
Dominar o ecossistema profissional (Composer e PSRs).
Preparar o "mindset" para o desenvolvimento moderno.

🚀 O PHP não morreu!

Ele alimenta 77% da web (WordPress, Wikipedia, Slack).
Evoluiu de uma linguagem de script para uma plataforma robusta.
O foco atual é: Performance e Tipagem Forte.

⏳ Linha do Tempo

PHP 5.x: A era de ouro do CMS.
PHP 7.x: Revolução da performance (PHP-NG).
PHP 8.x: JIT, Tipagem Union, Atributos e Modernidade Crua.

🌍 Ecossistema Moderno

graph LR
    A[Linguagem] --> B[Ecossistema]
    B --> C[Composer]
    B --> D[PSRs]
    C --> E[Packagist]
    D --> F[Interoperabilidade]

📦 O Papel do Composer

Gerenciador de dependências.
Não é um gerenciador de pacotes do sistema (como apt-get).
Resolve a "Hell of Dependencies".

🛠️ Comandos Essenciais

composer init: Configura o projeto.
composer install: Instala o que está no lock.
composer update: Atualiza as versões.

📐 PSRs: O que são?

PHP Standard Recommendations.
Criadas pelo PHP-FIG.
Objetivo: Fazer o código de um desenvolvedor "falar" com o de outro.

🔍 PSR-1 e PSR-12

Padrões de codificação.
Tags PHP: sempre <?php.
CamelCase para métodos.
PascalCase para Classes.

🔄 PSR-4: Autoloading

Mapeamento de Namespaces para Pastas.
Elimina o uso de milhares de require_once.
Essencial para o Laravel.

🧬 Tipagem Forte (PHP 8)

public function soma(int $a, int $b): int 
{
    return $a + $b;
}

- Menos bugs em produção. - Melhor suporte da IDE (Autocomplete).

⛓️ Union Types

string|int: Quando uma variável pode ser texto ou número.
mixed: O tipo curinga (use com moderação).

⚡ Just-In-Time (JIT)

Compila partes do código para código de máquina em tempo real.
Ganho massivo em cálculos matemáticos pesados.

🆚 Switch vs Match

match: É uma expressão (retorna valor).
Sem break necessário.
Comparação estrita (===).

🏗️ Ambiente Profissional

PHP 8.2+
Composer 2.x
Docker (opcional, mas recomendado)
VS Code + Intelephense

🚩 PSR-7: HTTP Messages

Padroniza como Req/Res são tratadas.
Base para middlewares modernos.

📚 Documentação

PHP.net: O manual supremo.
Laracasts: A Netflix do PHP.
Packagist.org: Onde a mágica (pacotes) mora.

💡 Dica de Ouro

Nunca tente reinventar a roda sem necessidade.
Se alguém já criou um pacote PSR-4 testado, use-o!

🧗‍♂️ Desafio Aula 01

Criar um projeto composer init.
Instalar o pacote monolog/monolog.
Gerar um arquivo de log simples.

🏁 Conclusão

PHP é moderno.
O ecossistema é baseado em padrões.
Estamos prontos para o Laravel!

🙋‍♂️ Dúvidas?

"O código limpo é aquele que parece ter sido escrito por alguém que se importa." (Robert C. Martin)

Aula 02 - Fundamentos de PHP e POO 🏗️

🎯 Objetivo da Aula

Dominar as estruturas de controle modernas.
Entender os pilares da POO no PHP 8.
Aplicar Namespaces e Autoloading.
Criar classes resilientes e tipadas.

🧱 Blocos de Construção

Variáveis: $nome.
Constantes: const CURSO = 'PHP'.
Arrays: ['u' => 1, 'v' => 2].

🎮 Expressão Match (PHP 8)

$status = match($codigo) {
    200 => 'OK',
    404 => 'Não Encontrado',
    default => 'Erro Desconhecido'
};

- Mais limpo que o switch. - Mais seguro (lança erro se não mapeado).

🧬 O que é POO?

Programação Orientada a Objetos.
Representar o mundo real em "Objetos".
Classe = Planta (modelo).
Objeto = Casa pronta (instância).

🏰 Os 4 Pilares da POO

graph TD
    A[POO] --> B[Encapsulamento]
    A --> C[Herança]
    A --> D[Abstração]
    A --> E[Polimorfismo]

🏠 1. Encapsulamento

Proteger os dados.
Visibilidade: public, protected, private.
Getters e Setters (ou Propriedades Readonly).

👨‍👦 2. Herança

Reutilizar código entre classes.
Palavra-chave: extends.
Evite herança profunda (prefira composição).

🎨 3. Abstração

Classes que não podem ser instanciadas.
abstract class Animal.
Define o "quê", não o "como".

🎭 4. Polimorfismo

"Muitas formas".
Objetos diferentes que respondem ao mesmo método.
Baseado em Interfaces.

🌟 Constructor Property Promotion

// Antes (PHP 7.4)
class User {
    public string $name;
    public function __construct($name) {
        $this->name = $name;
    }
}

🌟 Constructor Property Promotion

// Depois (PHP 8.x)
class User {
    public function __construct(
        public string $name
    ) {}
}

- Menos repetição (DRY).

🛑 Classes Readonly

Garante imutabilidade.
Perfeito para DTOs (Data Transfer Objects).
readonly class Configuracao { ... }.

📁 Namespaces

Como se fossem "pastas digitais" no código.
Evitam conflitos: App\Models\User vs Vendor\Utils\User.

📜 Interfaces

Um contrato que obriga a classe a ter certos métodos.
interface Notificador { public function enviar(); }.

🧩 Traits

"Copia e cola" de código inteligente.
Permite reutilizar métodos em classes diferentes sem herança.

📉 Diagrama de Classe Simples

classDiagram
    Animal <|-- Cachorro
    Animal <|-- Gato
    Animal : +String nome
    Animal: +fazerSom()
    Cachorro: +fazerSom()
    Gato: +fazerSom()

⚠️ Null Safe Operator

$user?->address?->city.
Adeus ao if ($user !== null && $user->address !== null).

🔬 Type Hinting Avançado

Tipagem de argumentos.
Tipagem de retorno.
Tipagem de propriedades.

💡 Dica de Design

Favoreça a imutabilidade.
Use classes ricas (com comportamento), não apenas gavetas de dados.

🧗‍♂️ Exercício Prático

Criar a classe Pedido.
Usar promoção de propriedades.
Implementar uma trait de Desconto.

🏁 Resumo

POO é a base de tudo no Laravel.
PHP 8 tornou a POO muito menos verbosa.
O Autoloading une tudo isso.

Aula 03 - Modelagem de APIs RESTful 📡

Recursos, Verbos e Contratos

Agenda 📅

O que é REST?
Recursos e URIs
Verbos HTTP (GET, POST, PUT...)
Status Codes
JSON: A Linguagem das APIs
Boas Práticas de Design

1. REST: A "Língua" da Web 🌐

Style arquitetural para sistemas distribuídos.
Baseado no protocolo HTTP.
Independência entre Client e Server.

Princípios REST

Stateless: Cada requisição é única.
Uniform Interface: Padrões compartilhados.
Cacheable: Melhore a performance.

2. Identificando Recursos 📍

Um recurso é qualquer coisa que expomos.
URI: O endereço do recurso.

O que NÃO fazer:

GET /obterUsuarios ❌

O que fazer:

GET /usuarios ✅ (Sempre substantivos no plural!)

3. Os Verbos HTTP 🛠️

Eles definem a intenção da chamada:

GET: Buscar dados.
POST: Criar novo dado.
PUT: Atualizar (Trocar tudo).
PATCH: Atualizar (Apenas um pedaço).
DELETE: Remover dado.

Idempotência e Segurança

Verbo	Seguro?	Idempotente?
GET	Sim ✅	Sim ✅
POST	Não ❌	Não ❌
PUT	Não ❌	Sim ✅
DELETE	Não ❌	Sim ✅

4. Status Codes: A Resposta 🚦

2xx: Deu certo! (200, 201, 204).
4xx: Você (cliente) errou algo (400, 401, 404).
5xx: Eu (servidor) quebrei (500, 503).

5. O Formato JSON 🏗️

{
  "nome": "Curso Backend",
  "modulo": 1,
  "ativo": true
}

Leve, legível e universal.

6. Design de URIs Complexas

Como buscar os pedidos de um usuário específico?

GET /usuarios/123/pedidos ✅

Hierarquia lógica e limpa.

7. Prática: Postman em Ação 💻

Testando verbos em APIs reais.
Analisando Headers e Body.

Desafio REST ⚡

Se você quer mudar apenas o e-mail de um usuário, qual verbo deve usar: PUT ou PATCH?

Resumo ✅

REST é sobre recursos e padrões.
URIs usam substantivos no plural.
Status codes guiam o frontend.
JSON é o padrão de facto.

Próxima Aula: Swagger e Mocks 📝

Documentação automática.
Como trabalhar sem o backend pronto?

Dúvidas? 📡

Aula 04 - Documentação e Mocks 📝

Developer Experience e Contratos

Agenda 📅

Por que documentar?
OpenAPI vs Swagger
Swagger UI e Editor
O Poder dos Mocks
Developer Experience (DX)
Ferramentas de Simulação

1. Documentação é DX 🚀

Sua API é seu produto.
Documentar economiza tempo de suporte.
Facilita a integração com Front/Mobile.

2. OpenAPI (OAS) 📜

O padrão mundial.
Arquivo YAML ou JSON descritivo.
Agnóstico de linguagem.

3. Swagger: O Canivete Suíço 🛠️

Editor: Escreva e valide o contrato.
UI: Gere a página visual de testes.
Codegen: Gere código (client/server) automaticamente.

Swagger UI em Ação

Permite testar endpoints no próprio navegador.
Mostra exemplos de JSON de entrada e saída.
Exibe todos os Status Codes possíveis.

4. O Poder dos Mocks 🎭

Development in Parallel: Front não espera pelo Back.
Servidor "Fake" que retorna dados reais.
Valide a experiência antes da implementação complexa.

5. Developer Experience (DX) 👨‍💻

Como ser amado por outros devs:

Nomes de rotas claros.
Erros descritivos no Body.
Exemplos de requisição.
Documentação atualizada (ou gerada pelo código).

6. Ferramentas Recomendadas 🧰

Swagger Editor: Online ou Local.
Mockoon: Mock local amigável.
Prism: Mock via CLI.
Postman: Collections documentadas.

7. Prática: Editando um YAML 💻

Desenhando um endpoint GET /tarefas.
Definindo parâmetros de entrada.
Criando esquemas de dados.

Desafio: Mock vs Stubs ⚡

Qual a principal vantagem de um Mock Server online (como Postman) em relação a um Mock rodando apenas no computador do desenvolvedor?

Resumo ✅

OpenAPI é o contrato.
Swagger UI é a vitrine da sua API.
Mocks destravam o desenvolvimento da equipe.
DX é o diferencial de uma boa API.

Próxima Aula: Implementação Backend! 💻

Módulo 2: Manipulação de Dados

Controllers e Services.
Repositories e Banco de Dados.
Mão na massa com código real!

Dúvidas? 📝

Aula 05 - Implementação de APIs ⚙️

Controllers e Rotas

Agenda 📅

Camadas do Backend
O Papel do Controller
Rotas e Handlers
Capturando Dados (Params/Body)
Status Codes na Prática
Injeção de Dependência

1. Organização em Camadas 🧱

Controller: Trata a entrada (HTTP).
Service: Regras de negócio.
Repository: Acesso ao banco.

2. O Papel do Controller 🎮

Ele é o ponto de entrada.
Não deve ter lógica complexa!
Deve apenas orquestrar a execução.

Controller = Garçom 🤵 Service = Cozinheiro 👨‍🍳

3. Rotas e Handlers 📍

Rota: Verbo HTTP + Path.
Handler: Função executada.

router.post('/login', controller.realizarLogin);

4. Capturando Dados 📥

Path Params: /id/123 (Identificação).
Query Params: ?q=busca (Filtro).
Body: Enviando JSON (Criação/Update).

5. Respostas de Qualidade 📤

Nunca esqueça o Status Code!
Sucesso: 200, 201, 204.
Erro: 400, 401, 404, 500.

6. Injeção de Dependência 💉

Receber serviços prontos.
Facilita testar o Controller "isolado".

7. Prática: O Primeiro Endpoint 💻

Mapeando um GET /ping.
Retornando um pong em JSON.
Testando no Insomnia/Postman.

Desafio: Params vs Query ⚡

Se você quer listar todos os alunos de uma sala com o nome "Pedro", qual tipo de parâmetro você usaria para o nome?

Resumo ✅

Controllers são a porta de entrada.
Devem ser leves e objetivos.
Capturam dados e retornam status/JSON.
Seguem as rotas definidas.

Próxima Aula: Regras de Negócio! 🧠

Services e Validações

Onde o cálculo acontece.
Isolando o código do "mundo externo".

Dúvidas? ⚙️

Aula 06 - Services e Regras de Negócio 🧠

O Cérebro da Aplicação

Agenda 📅

Por que separar as coisas?
Responsabilidades do Service
O Fluxo: Controller -> Service
Tratamento de Erros Profissional
DTOs: Protegendo os Dados
Service vs ViewModel (Mobile)

1. O Problema: "Controller Gordo" 🍔

Lógica de negócio misturada com HTTP.
Código impossível de reutilizar.
Difícil de testar.

2. A Solução: Layered Architecture 🧱

Controller: Trata o transporte (HTTP).
Service: Trata a regra (O QUE fazer).

3. O que vai no Service? ⚖️

Validações complexas.
Cálculos de valores.
Envio de e-mails/notificações.
Integração com repositórios.

4. Tratamento de Erros ⚠️

O Service Lança (Throws).
O Controller Captura (Catches).

// Service
if (!saldo) throw new Error("Saldo Insuficiente");

// Controller
try { ... } catch (e) { res.status(400)... }

5. DTOs: Filtrando a Saída 📦

Nunca envie "tudo" do banco para o cliente.
Proteja campos sensíveis (Ex: senha_hash).
Melhore a performance (menos dados trafegados).

6. Service vs ViewModel 🆚

No Backend: Service é o cérebro.
No Mobile/Front: ViewModel é o cérebro.
Ambos servem para "limpar" a camada de visualização.

7. Prática: Validando um Cadastro 💻

Verificando se o e-mail é válido.
Verificando se o usuário já existe.
Lançando erros específicos.

Desafio: Onde colocar? ⚡

Se uma regra diz: "Usuários VIP ganham 20% de desconto", essa regra deve ficar no Controller ou no Service?

Resumo ✅

Controllers recebem, Services processam.
Mantenha seus Controllers "finos" (Slim Controllers).
Centralize as regras para facilitar a manutenção.
DTOs são as fronteiras dos dados.

Próxima Aula: Onde os dados vivem! 🗄️

Repositories e Banco de Dados

PostgreSQL e SQL básico.
Camada de persistência.

Dúvidas? 🧠

Aula 07 - Repositories e Banco de Dados 🗄️

Onde a informação descansa

Agenda 📅

Por que Bancos de Dados?
PostgreSQL: O Robusto
SQL Básico (SELECT, INSERT...)
Relacionamentos (1:N, N:N)
Camada de Persistence
O Padrão Repository

1. Persistência de Dados 💾

Sem banco, o servidor esquece tudo ao reiniciar.
Precisamos de segurança e integridade.
Estritamente Tipado: O banco garante o formato.

2. Por que PostgreSQL? 🐘

Código Aberto (Open Source).
Extremamente confiável (ACID).
Suporta dados complexos (JSONB).

3. SQL: A Linguagem Universal 🗣️

-- Buscar usuários VIP
SELECT * FROM usuarios 
WHERE tipo = 'VIP' 
ORDER BY nome;

DDL: Define a estrutura (Tabelas).
DML: Manipula os dados (Linhas).

4. O Coração: Relacionamentos 🔗

1:N: Um cliente, muitos pedidos.
N:N: Muitos alunos, muitos cursos.
Foreign Key: A âncora que liga tudo.

5. Camada de Persistence 🧱

O código que conversa com o driver do banco.
Onde as queries são traduzidas para o código.

6. Padrão Repository 📥

"Não me diga como, diga O QUE você quer".
Isola o SQL da regra de negócio.

// No Service
userRepository.findByEmail(email);

7. Migrations 📜

Controle de versão para o Banco.
Permite "voltar no tempo" se algo quebrar.
Mantém o time em sincronia.

Desafio SQL ⚡

Qual comando você usaria para mudar o preço de todos os produtos da categoria 'Games' para 99.90?

Resumo ✅

Bancos de dados dão memória ao sistema.
PostgreSQL é o padrão da indústria.
SQL é habilidade obrigatória para backend.
Repository Pattern traz flexibilidade.

Próxima Aula: Integridade! ✅

Validação e Boas Práticas

Garantindo que dados "sujos" não entrem no banco.
Tratamento de exceções de banco.

Dúvidas? 🗄️

Aula 08 - Boas Práticas e Validação ✅

Qualidade e Segurança no Backend

Agenda 📅

Por que Validar Tudo?
Validação vs Sanitização
Schema Validation (Ex: Zod)
Clean Code (Código Limpo)
Tratamento de Erros Profissional
Middlewares Globais

1. Regra de Ouro: Desconfiança 🛡️

O cliente é o "lado perigoso" da aplicação.
Validações evitam dados corrompidos.
Defesa em Profundidade: Garanta a regra no banco E no código.

2. Validar vs Sanitizar 🧼

Validar: Checar (Idade > 18?).
Sanitizar: Limpar (Remover <script>).

3. Schema Validation 📐

Crie "moldes" para seus dados.
Validação centralizada e reutilizável.

const userSchema = {
    nome: string().min(3),
    email: string().email()
};

4. O Backend Elegante (Clean Code) ✨

DRY: Don't Repeat Yourself (Não repita lógica).
KISS: Keep It Simple, Stupid (Mantenha o simples).
Nomes de funções que explicam o que está acontecendo.

5. Tratamento de Erros 🚨

Controller trata o fluxo, não o detalhe técnico.
Try/Catch Global: Evite crashes.
Mensagens amigáveis para o cliente.

6. Logs vs Mensagens 📜

Terminal/Log: Detalhe técnico completo.
Cliente (JSON): Apenas o que ele precisa saber.

"Ocorreu um erro interno" (Cliente) ✅ "Query failed at line 42 due to NULL constraint" (Logs) ✅

7. Prática: O Schema Perfeito 💻

Validando um produto complexo.
Tratando erros de tipo (String no lugar de Number).

Desafio: Limpeza ⚡

Se você recebe um texto de um post com muitos espaços em branco no final, você deve Validar ou Sanitizar?

Resumo ✅

Backend robusto exige validação rigorosa.
Limpe os dados antes de salvar (Sanitize).
Middleware Global centraliza a gestão de falhas.
Código limpo economiza meses de manutenção.

Próxima Aula: Módulo 3! 🔐

Segurança e Autenticação

Quem é você? (Authentication).
O que você pode fazer? (Authorization).

Dúvidas? ✅

Aula 09 - Segurança e Autenticação com JWT 🔐

Portas trancadas e Crachás Digitais

Agenda 📅

Autenticação vs Autorização
O Fim das Sessões (Stateful)
O que é JWT?
Estrutura: Header, Payload, Signature
Fluxo de Login completo
Melhores Práticas de Segurança

1. Quem é Você? (Autenticação) 🚦

Validar a identidade do usuário.
Login e Senha.
Autorização: O que você PODE fazer? (Níveis de acesso).

2. Por que JWT? 🤔

Abordagem Stateless (Sem estado).
O servidor não guarda sessão na memória (escalável!).
Perfeito para Microserviços e Mobile.

3. Estrutura do Token 🎫

[Header].[Payload].[Signature]

Header: Algoritmo (ex: HS256).
Payload: Os dados (id, role, nome).
Signature: O lacre de segurança.

4. O Coração do JWT: A Assinatura 🖋️

Usa uma SECRET_KEY no servidor.
Garante que o token não foi "hackeado" ou alterado.

Envia credenciais -> 2. Servidor valida -> 3. Gera JWT -> 4. Frontend guarda o Token -> 5. Envia no Header em cada requisição.

6. Segurança em Mobile 📱

Nunca guarde em arquivos de texto!
Use EncryptedSharedPreferences (Android) ou Keychain (iOS).

7. Melhores Práticas 🏆

Use chaves secretas longas e seguras.
Defina tempo de expiração (expiresIn).
Protocolo HTTPS é obrigatório!

Desafio de Segurança ⚡

O Payload do JWT é criptografado ou apenas codificado? Posso guardar a senha do usuário lá?

Resumo ✅

JWT permite autenticação rápida e escalável.
Header + Payload + Signature.
Stateless = Servidor mais leve.

Próxima Aula: Controle de Acesso 🛡️

Quem manda aqui? (RBAC)

Middlewares de autorização.
Protegendo rotas por nível de usuário.

Dúvidas? 🔐

Aula 10 - Controle de Acesso (RBAC) 🛡️

Hierarquia e Segurança em Camadas

Agenda 📅

O que é RBAC? (Roles)
Autenticação vs Autorização
O Fluxo do Middleware
Erros 401 vs 403
Protegendo rotas na prática
Hierarquia de Perfis

1. Role-Based Access Control 👑

Permissões ligadas a Perfis (Roles).
Ex: ADMIN, EDITOR, VIEWER.
Facilita a gestão de milhares de usuários.

2. A Cancela (Middleware) 🚧

O middleware checa se o usuário tem a "chave" certa.
Se não tiver -> 403 Forbidden.
Se tiver -> next().

3. O Fluxo de Segurança 🌊

graph LR
    Req[Request] --> Auth[Autenticação]
    Auth --> |OK| Role[Autorização]
    Role --> |OK| Controller[Recurso Final]

4. 401 vs 403: Não confunda! ❌

401 (Unauthorized): "Quem é você?". Token inválido ou ausente.
403 (Forbidden): "Eu sei quem você é, mas não deixo entrar". Falta de permissão.

5. Implementação Dinâmica 🔒

// Middleware genérico
router.delete('/usuario/:id', 
    autenticar, 
    autorizar(['ADMIN']), 
    userController.remover
);

6. Hierarquia de Acesso 🏛️

Um Admin deve poder acessar rotas de User?
Design de sistema: Roles "Pai" e "Filho".

7. Melhores Práticas 🏆

Centralize a lógica em Middlewares.
Nunca exponha permissões sensíveis no frontend (segurança do lado do servidor).

Desafio: Segurança ⚡

Em um sistema escolar, o Diretor e o Professor podem ver notas. O Aluno só vê as dele. Como você configuraria a Role da rota GET /notas?

Resumo ✅

RBAC organiza permissões por grupos.
Middlewares são os guardiões das rotas.
Diferenciar 401 de 403 é vital para Debug.

Próxima Aula: Segurança Avançada 🏗️

Session vs Token e Refresh Tokens

O que fazer quando o token expira?
Protegendo contra ataques comuns (XSS, CSRF).

Dúvidas? 🛡️

Aula 11 - Refresh Token e Segurança Avançada 🏗️

Blindando sua API contra o mundo

Agenda 📅

O Problema do Token Curto ⏰
Refresh Tokens (O que são?)
CORS: Origens e Destinos
Helmet: Headers de Aço
Rate Limit: Contra Brute Force
Ataques Comuns (XSS, Injection)

1. Por que Tokens Expiram? ⏰

Segurança! Se roubarem o token, ele dura pouco.
Problema: O usuário odeia fazer login toda hora.

2. Refresh Token 🔁

Um token de longa duração (7 dias+).
Serve apenas para trocar por um novo Access Token.
Deve ser invalidado se o usuário deslogar.

"Quem pode me chamar?".
Resolvido via Headers no Servidor.
Nunca use origin: '*' em ambientes reais!

4. Helmet: Proteção de Headers 🪖

Remove o X-Powered-By (não diz que é Express).
Adiciona proteção contra Clickjacking e XSS.

5. Rate Limiting 🔨

5 tentativas de login por minuto? Sim.
Evita que robôs tentem descobrir senhas via "força bruta".

6. Onde salvar os Tokens? 🛡️

Frontend: LocalStorage? Seguro?
Melhor Prática: Cookies HttpOnly + Secure.

7. Melhores Práticas de Segurança 🏆

Use HTTPS sempre.
Valide TODAS as entradas do usuário.
Mantenha as bibliotecas atualizadas.

Desafio de Segurança ⚡

Qual a diferença entre 401 e 403 no contexto de Refresh Tokens? Se eu recebo 401, eu tento o refresh ou deslogo o usuário?

Resumo ✅

Refresh Token equilibra UX e Segurança.
CORS e Helmet são as portas do seu castelo.
Proteja-se contra robôs com Rate Limit.

Próximo Módulo: Front-End Moderno 🎨

Saindo das APIs e indo para a Web!

Introdução ao React/Vite.
Consumindo nossas APIs no navegador.

Dúvidas? 🏗️

Aula 12 - Introdução ao React ⚛️

O Poder dos Componentes Modernos

Agenda 📅

O que são SPAs?
Por que React?
Vite: A Ferramenta Rápida
JSX: JS + HTML
Componentes e LEGO
Props: O Coração Dinâmico

1. Single Page Applications (SPA) 📄

O site que nunca recarrega.
Navegação fluida e instantânea.
Ex: Gmail, Facebook, Spotify Web.

2. Por que o React venceu? ⚔️

Componentização (Foco no Reuso).
Virtual DOM (Foco na Performance).
Gigantesco Ecossistema (Foco no Emprego).

3. Vite: O Novo Padrão ⚡

Inicia o projeto em segundos.
Feedback instantâneo durante o código.

4. JSX: A Mistura Perfeita 🧪

function Titulo() {
  const nome = "React";
  return <h1>Olá, {nome}!</h1>;
}

Parece HTML, mas tem o poder do Javascript.

5. Componentes = LEGO 🧩

Pequenas partes isoladas.
Facilita testes e trabalho em equipe.

6. Props: Passando o Bastão 🎁

Permite que componentes recebam dados do "pai".
Torna componentes genéricos e reutilizáveis.

Resumo ✅

SPA torna a Web parecida com Apps.
React organiza sua UI em componentes.
Vite é seu melhor amigo no desenvolvimento.

Próxima Aula: Dinâmica e Estado 🎣

O que acontece quando o usuário clica?

Hooks: useState.
Reatividade na prática.

Dúvidas? ⚛️

Aula 13 - Estado e Hooks 🎣

Tornando seu App Interativo

Agenda 📅

O que é o Estado (State)?
Hook useState
Lidando com Cliques e Eventos
Inputs Controlados
Imutabilidade e Arrays

1. O Problema da Estática 🧱

Variáveis comuns mudam nos bastidores...
...mas a tela continua a mesma!
O React precisa de um sinal para re-desenhar.

2. useState: O Motor de Mudança 🚀

const [cont, setCont] = useState(0);

cont: O valor atual.
setCont: A função que atualiza.
0: O ponto de partida.

3. Eventos no React ⚡

onClick={funcao}
onChange={(e) => ...}
Sempre em CamelCase!

4. Inputs Controlados ⌨️

O React é quem manda no valor do input.
value={estado} + onChange.
Facilita validação e limpeza de campos.

5. Imutabilidade (Muito Importante!) 💎

Nunca altere o estado original: lista.push(x) ❌
Sempre crie uma cópia nova: setLista([...lista, x]) ✅

6. Fluxo de Dados 🌊

O estado flui do Pai para o Filho via Props.
Se o estado do Pai muda, todo mundo abaixo dele atualiza.

Desafio de Estado ⚡

Se eu tenho um botão que soma +1 ao contador, o que acontece com a interface se eu esquecer de importar o useState e usar uma variável global let contador = 0?

Resumo ✅

useState traz vida aos componentes.
Mudança de estado = Re-renderização.
Use sempre funções disparadoras (set...).

Próxima Aula: Efeitos e APIs 🌐

Buscando dados no mundo real!

Hook: useEffect.
Consumindo nossa API Backend.

Dúvidas? 🎣

Aula 14 - Efeitos e APIs 🌐

Conectando seu App ao Mundo Real

Agenda 📅

O que são Side Effects?
Hook useEffect
O Array de Dependências
Buscando dados com fetch
Estados de Carregamento e Erro

1. Além da Interface 🧪

Efeitos colaterais são ações que tocam o mundo externo ao componente.
Ex: Buscar usuários, mudar o título da aba, iniciar um cronômetro.

2. useState vs useEffect 🥊

useState: Para dados que o usuário vê mudando.
useEffect: Para ações que o componente faz "sozinho".

3. Os 3 Momentos do useEffect 🕒

Montagem: Quando o componente nasce.
Atualização: Quando um dado monitorado muda.
Desmontagem: Quando o componente morre (Cleanup).

4. O Array de Dependências `[]` 🗃️

[] -> Roda só uma vez.
[cont] -> Roda sempre que cont mudar.
Sem array -> Roda em toda atualização (Perigo!).

5. Chamadas de API (Fetch) 📨

useEffect(() => {
  fetch("https://api...")
    .then(res => res.json())
    .then(data => setData(data));
}, []);

6. UX: Estados de Rede 🛡️

Loading: Mostre um Spinner enquanto espera.
Error: Avise se a internet caiu ou o usuário não existe.
Empty: Diga se não há resultados.

Desafio de Efeito ⚡

Se você colocar um alert("Olá") dentro de um useEffect sem o array [], quantas vezes o alerta vai aparecer se o usuário ficar digitando em um campo de texto que atualiza o estado?

Resumo ✅

useEffect organiza as ações assíncronas.
Controle quando rodar via array de dependências.
Trate sempre o carregamento e erros para uma boa UX.

Próxima Aula: Navegação 🚦

Multi-páginas com React Router!

/home, /perfil, /contato.
Links e Navegação Programática.

Dúvidas? 🌐

Aula 15 - React Router 🚦

Criando Apps Multi-Página

Agenda 📅

O que são SPAs?
Multi-páginas (Simuladas)
Componentes de Rota
Navegação (Link e useNavigate)
Parâmetros dinâmicos (:id)

1. O Mundo do SPA ⚛️

O site é uma única página HTML.
O Javascript "troca" a tela sem recarregar.
UX rápida e fluida.

2. React Router Dom ⚙️

npm install react-router-dom

A biblioteca padrão para web.
Permite que a URL combine com o que aparece na tela.

3. A Estrutura Básica 🏗️

BrowserRouter: O container principal.
Routes: O seletor de rotas.
Route: Define o caminho (path) e o componente (element).

4. Navegando sem Recarregar! 🏃‍♂️

Use <Link to="/contato">
NUNCA use <a href="..."> para rotas internas.

5. Navegação Programática 🚀

const navigate = useNavigate();

onClick={() => navigate("/dashboard")}

Ideal para redirecionar após ações (Login, Clique em Card).

6. Rotas Dinâmicas (URL Params) 🆔

path="/perfil/:username"
Hook useParams() captura o valor.
Uma única página que se adapta a mil perfis.

7. Página 404 (Not Found) 👻

path="*"
Garante que o usuário nunca caia em uma tela em branco.

Desafio de Roteamento ⚡

Se eu digitar www.meusite.com/asdfg e não tiver uma rota configurada para isso, o que o usuário vai ver se eu NÃO colocar uma rota com o path="*"?

Resumo ✅

Roteamento traz a sensação de um site real.
Hooks useNavigate e useParams são essenciais.
SPAs são o padrão da indústria moderna.

Próxima Aula: O Grande Final 🏆

Projeto Integrado: Backend + Frontend!

Conectando nossa API Node ao site React.
O Projeto Final do Curso!

Dúvidas? 🚦

Aula 16 - Projeto Final e Conclusão �

De aluno a Desenvolvedor Full-Stack

Agenda 📅

O Desafio Final 🔗
Requisitos Técnicos
Portfólio no GitHub
Onde continuar estudando?
Mensagem de Encerramento

1. O Desafio Final 🚀

Você deve entregar um projeto integrado contendo: - Frontend: SPA em React com rotas. - Backend: API segura em Node.js. - Integração: Conexão real entre os dois. - Design: CSS moderno e responsivo.

2. Sugestões de Temas 💡

Gerenciador de Tarefas �
Mini E-commerce 🛒
Rede Social Simplificada 💬
Dashboard de Monitoramento 📊

3. O README de Elite ✨

Prints ou Vídeos do site funcionando.
Lista detalhada de tecnologias.
Guia: "Como rodar o Projeto".

4. Onde ir agora? 📚

TypeScript: Segurança de tipos.
Bancos SQL: Postgres e MySQL.
Next.js: O rei do mercado React.
Docker: Infraestrutura moderna.

5. Soft Skills 🤝

Não é só saber programar!
Trabalho em equipe.
Resolução de problemas reais.

6. O Mercado Full-Stack 📈

Demanda altíssima por devs completos.
Salários excelentes.
Dashboards e Sistemas Web movem o mundo!

7. Mensagem Final 🌟

"Programar é a arte de criar soluções onde antes só havia problemas."

Você construiu a base sólida.
O código é sua ferramenta de transformação.

Parabéns pela Jornada! 🎓🚀

Vá e construa o futuro da Web.

Dúvidas Finais? 🤔

Configuração

Ambientes de Desenvolvimento 🛠️

Guias para configurar seu computador para o desenvolvimento mobile.

Android --- Instalação do Android Studio, SDK e emuladores.
- Setup 01 - Android Studio
iOS (Opcional/Referência) --- Configuração básica de Xcode e ferramentas Mac.
- Setup 02 - Xcode Foundation
Ferramentas de Apoio --- Git, Terminais e Postman/Insomnia para testes de API.
- Setup 03 - Tools

Setup 01: Android Studio 🤖

O Android Studio é a IDE oficial para o desenvolvimento Android.

1. Requisitos de Sistema

RAM: Mínimo 8GB (Sugerido 16GB+).
Espaço: Mínimo 10GB para IDE + SDKs.
Processador: Intel Core i5 ou equivalente.

2. Instalação

Acesse o site oficial: developer.android.com/studio.
Baixe a versão mais recente para o seu Sistema Operacional.
Execute o instalador e escolha a opção "Standard" na configuração inicial.

3. Configurando o SDK

Após a instalação, vá em Settings > Languages & Frameworks > Android SDK.
Certifique-se de que a versão mais recente do Android (estável) esteja instalada.
Na aba SDK Tools, instale o "Android Emulator" e o "Intel x86 Emulator Accelerator (HAXM)" se estiver no Windows com Intel.

4. Criando um Emulador (AVD)

Abra o Device Manager.
Clique em Create Device.
Escolha um dispositivo (ex: Pixel 7).
Selecione uma imagem de sistema (ex: Level 34 - Android 14).
Finalize e clique no "Play" para iniciar o celular virtual.

5. Solução de Problemas ⚠️

VT-x is disabled: Você precisa habilitar a virtualização na BIOS do seu computador.
Studio muito lento: Adicione a pasta do projeto e as pastas do Android SDK nas exclusões do seu Antivírus.

Setup 02: Xcode (iOS Foundation) 🍎

O Xcode é a ferramenta necessária para compilar e testar apps iOS.

[!IMPORTANT] O Xcode requer um computador Mac (macOS).

1. Instalação

Abra a App Store no seu Mac.
Pesquise por Xcode.
Clique em Obter/Instalar.
Após o download, abra o Xcode para carregar os componentes adicionais do macOS.

2. Configurando Simuladores

Vá em Settings > Platforms.
Verifique se o componente "iOS" está baixado.
Se não estiver, clique em "GET" para baixar a versão mais estável.

3. Comandos de Linha (CLI)

Para que ferramentas de automação funcionem, você precisa instalar os Command Line Tools:

xcode-select --install

4. Opcional: CocoaPods

Muitos projetos iOS antigos ainda usam CocoaPods para dependências:

sudo gem install cocoapods

5. Solução de Problemas ⚠️

Espaço em Disco: O Xcode é muito grande. Garanta pelo menos 40GB de espaço livre para ele e os simuladores.
Build Lento: Use simuladores de modelos mais simples (ex: iPhone SE) para poupar memória RAM se necessário.

Sobre

Sobre o Curso

🎓 Desenvolvimento Web com PHP e Laravel

Este curso foi projetado para capacitar o aluno a desenvolver aplicações web modernas utilizando PHP 8.x e o framework Laravel, aplicando arquitetura MVC, boas práticas de desenvolvimento, segurança e APIs REST.

🎯 Objetivos do Curso

:material-php: PHP Moderno (8.x) --- Dominar as novas funcionalidades do PHP, tipagem forte, atributos e gerenciamento de dependências com Composer.
Framework Laravel 10+ --- Aprender o ecossistema Laravel, desde rotas e controllers até o Eloquent ORM e Blade Template Engine.
Segurança e APIs --- Implementar autenticação robusta, proteção contra ataques comuns (CSRF, XSS) e desenvolver APIs REST profissionais.
DevOps e Deploy --- Configurar ambientes com Docker, automação de testes e realizar o deploy de aplicações em ambientes de produção.

📚 Módulos do Curso

Módulo 1 – Fundamentos e PHP Moderno

Evolução do PHP e PSRs
POO e Namespaces
Instalação e Estrutura do Laravel
Sistema de Rotas e Controllers

Módulo 2 – Core e Banco de Dados

Views com Blade e Layouts
Migrations, Seeders e Factories
Relacionamentos Eloquent (1:1, 1:N, N:N)
CRUD Completo e Validação

Módulo 3 – Segurança e APIs

Autenticação (Breeze/Jetstream)
Policies e Gates (Controle de Acesso)
API Resources e Versionamento
Testes Automatizados (TDD)

Módulo 4 – Ecossistema Avançado

Storage e Upload de Arquivos
Filas (Jobs), Eventos e Listeners
Docker para Desenvolvimento
Deploy em VPS/Cloud

🛠️ Metodologia

Foco prático orientado por mini-projetos a cada aula. Ao final, o aluno desenvolverá um sistema completo (como um Kanban ou E-commerce) para compor seu portfólio profissional.

Pronto para se tornar um desenvolvedor Laravel? Começar Agora

Roadmap do Projeto: PHP e Laravel 🚀

Evolução do material didático e metas de aprendizado.

✅ Fase 1: Planejamento (Concluído)

[x] Syllabus de 16 Aulas (PHP 8.x + Laravel 10)
[x] Estrutura de diretórios e padrões visuais
[x] Configuração MkDocs Material (Teal/Amber)

✅ Fase 2: Conteúdo Base (Concluído)

[x] 16 Aulas em Markdown
[x] 16 Quizzes interativos
[x] 16 Listas de Exercícios
[x] 16 Conjuntos de Slides (RevealJS)

✅ Fase 3: Projetos e UX (Em Andamento)

[ ] Implementação detalhada dos 16 mini-projetos
[ ] Diagramas Mermaid de fluxo e arquitetura
[ ] Exemplos TermynalJS de comandos Artisan

🚀 Fase 4: Lançamento e Produção

[ ] Configuração de CI/CD (GitHub Actions)
[ ] Otimização para dispositivos móveis
[ ] Versionamento com Mike

Status Atual: Em Refatoração Última Atualização: 21/02/2026

Materiais Complementares 📚

Recursos adicionais para apoiar sua jornada no desenvolvimento com PHP e Laravel.

Slides --- Material visual das 16 aulas com exemplos de código.
Exercícios --- Listas graduais do básico ao desafio.
Quizzes --- Validação de conhecimento imediata.
Projetos --- Guia de implementação dos mini-projetos e projeto final.
Documentação Laravel --- Referência oficial do framework mais amado do PHP.

Versão para Impressão

Esta página foi gerada automaticamente para impressão.

Desenvolvimento de APIs e Microsserviços 💻

🎯 O Que Você Vai Aprender

📚 Jornada de Aprendizado (16 Aulas)

🧱 Módulo 1: Serviços e Microsserviços (Aulas 01-04)

🏗️ Módulo 2: CRUD e Persistência (Aulas 05-08)

🔌 Módulo 3: Autenticação e Segurança (Aulas 09-11)

🚀 Módulo 4: Aplicações Web SPA (Aulas 12-16)

Plano de Ensino 📅

Ementa

Cronograma (16 Aulas)

Módulo 1: Fundamentos e PHP Moderno

Módulo 2: Core do Laravel e Banco de Dados

Módulo 3: Recursos Avançados e Segurança

Módulo 4: Ecossistema e Produção

Avaliação

Aulas

Aula 01 - Introdução ao PHP Moderno 🐘

🎯 Objetivo da Aula

🚀 A Evolução do PHP

📊 Ecossistema PHP Moderno

📦 Composer: O Gerenciador de Dependências

Comandos Comuns

📜 Padrões de Código: PSR

🧠 Conceitos Chave

Tipagem Forte no PHP 8

🛠️ Exercício Prático

🚀 Mini-Projeto da Aula

Aula 02 - Fundamentos de PHP e POO 🏗️

🎯 Objetivo da Aula

💎 Estruturas Essenciais

🧩 Programação Orientada a Objetos (POO)

Anatomia de uma Classe Moderna

📊 Diagrama de Classes (Exemplo)

📂 Namespaces e Autoloading

🧠 Blocos de Destaque

🛠️ Exercícios Progressivos

🚀 Mini-Projeto da Aula

Aula 03 - Introdução ao Framework Laravel 🚀

🎯 Objetivo da Aula

🌟 O que é o Laravel?

🏗️ Estrutura de Diretórios

📊 Fluxo de Requisição no Laravel

🛠️ Instalação e Primeiro Setup

🧠 Conceito: O Artisan

🛠️ Exercícios

🚀 Mini-Projeto da Aula

Aula 04 - Rotas e Controllers 🛤️

🎯 Objetivo da Aula

📍 Sistema de Rotas

Tipos de Rotas

🕹️ Controllers

Criando um Controller via Artisan

Vinculando Rota ao Controller

📊 Fluxo Rota -> Controller

🔗 Parâmetros de Rota

🛡️ Middlewares

🧠 Blocos de Destaque

🛠️ Exercícios Progressivos

🚀 Mini-Projeto da Aula

Aula 05 - Views com Blade 🎨

🎯 Objetivo da Aula

🖌️ O que é o Blade?

🏗️ Layouts e Herança

Layout Base (app.blade.php)

Usando o Layout (home.blade.php)

📊 Fluxo de Renderização do Blade

📜 Diretivas do Blade

🧩 Componentes Blade

🧠 Blocos de Destaque

🛠️ Exercícios Progressivos

🚀 Mini-Projeto da Aula

Aula 06 - Banco de Dados e Migrations 🗄️

🎯 Objetivo da Aula

🛡️ Migrations: O Git do seu Banco

Criando uma Migration

Definindo a Estrutura

🔄 Comandos Essenciais

📊 Fluxo de Versão do Banco

🌲 Seeders e Factories

🧠 Blocos de Destaque

Layout Base (`app.blade.php`)

Usando o Layout (`home.blade.php`)