Backend come servizio: buone pratiche per principianti

Hai imparato HTML, CSS e JavaScript (o React Native/Flutter). Hai realizzato il frontend della tua app e sembra bellissimo. Ora è necessario salvare i dati dell'utente. E scopri che devi imparare: Linux, Docker, SQL, Node.js, Express, JWT, Nginx, SSL...

Scoraggiante, vero? È qui che Backend as a Service (BaaS) ti salva. Piattaforme come Firebase, Supabase e Appwrite ti offrono tutto questo già pronto. Tu ti concentri sull'app, loro si concentrano sul server.

Ma attenzione: "facile" non significa "comunque". Se lo usi in modo sbagliato, la tua app sarà lenta, insicura e costosa. Ecco le migliori pratiche per iniziare con il piede giusto.

1. Sicurezza lato client

Nel modello tradizionale, il server nasconde il file database. In BaaS, la tua app parla direttamente con la banca. Se non configuri le regole, chiunque può eliminare tutto.

Regola d'oro: non fidarsi mai del frontend.
La pratica: configura le "Regole di sicurezza" (Firebase) o la "Sicurezza a livello di riga" (Supabase).
- Sbagliato: allow read, write: if true; (Porta aperta).
- Destra: allow write: if request.auth.uid == resource.data.ownerId; (Solo il proprietario modifica).

2. Non cercare troppi dati (query)

I database NoSQL (come Firestore) addebitano un costo per lettura. Se scarichi 1.000 documenti ogni volta che l'utente apre l'app, supererai la quota gratuita in un giorno.

Usa impaginazione: scarica 10 elementi. Quando l'utente scorre, ne scarica altri 10.
Filtra sul server: non scaricare tutto e filtra con array.filter() in JavaScript. Utilizza il filtro bank (.where('status', '==', 'active')).

3. Struttura dei dati (modellazione dei dati)

In SQL, si evita la duplicazione dei dati (normalizzazione). In NoSQL (Firestore), è necessario duplicare i dati (denormalizzazione).

Se hai un post e vuoi mostrare il nome dell'autore, salva il nome dell'autore all'interno del documento del post.
Perché?: Per evitare di dover leggere due documenti (Post + Utente) per creare una schermata. Leggere è denaro.

4. Indici

Se la tua app inizia a rallentare durante la ricerca, probabilmente hai dimenticato di creare gli indici.

Un indice è come l'indice di un libro. Dice alla banca dove si trovano le informazioni senza dover leggere l'intera banca.
La console Firebase/Supabase di solito ti avvisa quando manca un indice. Clicca sul link che suggeriscono.

Conclusione