Back End 後端入門

一句話：Back End（後端）在伺服器處理商業邏輯、資料庫、權限與 API，讓前端（或 App）能安全地讀寫資料。

本課是獨立後端入門。前端請看 Front End；全路徑見 Full Stack 路線圖。

1. 什麼是 Back End？

• 接收請求 → 驗證／權限 → 讀寫資料庫 → 回傳 JSON／HTML／檔案。
• 常見形態：REST API、GraphQL、SSR、背景工作佇列、Webhook。
• 與 DevOps、資安基礎 互補。

2. HTTP 與 API

• 方法：GET（讀）、POST（建）、PUT／PATCH（改）、DELETE（刪）。
• 狀態碼：200／201 成功、400 客戶端錯、401／403 權限、404 找不到、500 伺服器錯。
• JSON 為主；設計清晰的資源路徑（例如 /api/todos）。
• 練習：用 curl 或 Thunder Client 打自己的 API。

3. 語言與框架（選一條）

• Python：FastAPI／Flask／Django——資料與 AI 友善。先 Python 入門。
• Node.js：Express／Fastify／Nest——與前端同語言（JavaScript／TypeScript）。
• Java：Spring Boot——企業常見；可後續接證書／職缺需求。
• 建議：一人公司／AI 向先 Python；前後端同語先 Node。

4. 資料庫與 ORM

• SQL（PostgreSQL／MySQL）：關聯、交易、查詢——後端必備。
• NoSQL（MongoDB 等）：彈性文件模型，適合快速原型。
• ORM：SQLAlchemy、Prisma、TypeORM、Django ORM——少寫原始 SQL 出錯。
• 練習：設計「使用者＋文章」兩表，寫 CRUD。

5. 認證與安全

• 密碼：bcrypt／argon2 雜湊；禁止明文儲存。
• Session 或 JWT；注意 XSS／CSRF；API 做輸入驗證與 rate limit。
• 密鑰放環境變數；詳見 網絡安全基礎／GitHub 勿提交 secrets。

6. 部署與下一步

• 本機跑通 → Docker 容器 → 雲端（Railway／Fly／Cloud Run／自家 VPS）。
• 銜接：Front End fetch API；自動化可用 n8n Webhook。
• 進階：DevOps 路線圖、雲端章節。

7. 官方與優質連結