Seite 4 - Monthly Archives: November 2025

OpenAPI-First vs. Code-First: Welcher Workflow für welches Team?

November 10, 2025

{ }

GET

OpenAPI · API-First · Code-First · API Design · Workflow

OpenAPI-First vs. Code-First
Welcher Workflow für welches Team?

Die Wahl zwischen OpenAPI-First und Code-First ist keine technische, sondern eine organisatorische Entscheidung. Sie hängt von Teamgröße, Produktreife, Konsumenten-Anzahl und Synchronisationsanforderungen ab. Dieser Guide liefert einen strukturierten Entscheidungsrahmen – mit konkreten Tooling-Empfehlungen für beide Ansätze.

14 Min. Lesezeit OpenAPI-First · Code-First · API Gateway · Codegen · Contract Testing Symfony · PHP · NelmioApiDoc · openapi-generator

Inhaltsverzeichnis

1. Was OpenAPI-First und Code-First bedeuten
2. Code-First: Stärken, Schwächen und wann er passt
3. OpenAPI-First: Stärken, Schwächen und wann er passt
4. Der Entscheidungsrahmen: Welcher Ansatz für welches Team?
5. Tooling für Code-First in PHP/Symfony
6. Tooling für OpenAPI-First
7. Migration von Code-First zu OpenAPI-First
8. Direktvergleich der beiden Ansätze
9. Zusammenfassung
10. FAQ

Symfony Serializer-Gruppen: sinnvoll oder Einstieg in die Wartungshölle?

November 10, 2025

{ }

GET

REST API · Symfony · PHP · Serializer

Symfony Serializer-Gruppen:
sinnvoll oder Einstieg in die Wartungshölle?

Serializer Groups versprechen flexible JSON-Ausgabe ohne Code-Duplizierung. In kleinen Projekten erfüllen sie dieses Versprechen. In gewachsenen APIs werden sie zum versteckten Komplexitätstreiber, der neue Entwickler stundenlang verwirrt und Refactoring zur Sisyphusarbeit macht.

12 Min. Lesezeit Groups · DTOs · Normalizer · API Platform Symfony 6.x · 7.x · PHP 8.3+

Inhaltsverzeichnis

1. Das Problem: gleiche Entität, unterschiedliche JSON-Ausgaben
2. Wie Serializer Groups in Symfony funktionieren
3. Groups mit Attributen, YAML und XML konfigurieren
4. Gruppen im Controller-Kontext aktivieren
5. Versteckte Fallstricke bei verschachtelten Entitäten
6. Serializer Groups in API Platform
7. Die DTO-Alternative: wann sie Groups schlägt
8. Groups vs. DTOs im direkten Vergleich
9. Entscheidungshilfe: wann welcher Ansatz?
10. Zusammenfassung
11. FAQ

1. Das Problem: gleiche Entität,

PHPUnit GraphQL und REST Endpoints in Magento testen

November 10, 2025

@test

assert

PHPUnit · GraphQL · REST · Magento 2 · Integration Tests

GraphQL und REST Endpoints
in Magento 2 mit PHPUnit testen

Magento 2 exponiert komplexe Geschäftslogik über REST und GraphQL APIs. Wer Custom-Endpoints, Schema-Erweiterungen oder API-Policies implementiert, braucht verlässliche Integrationstests – kein manuelles Postman-Testen, kein "läuft auf Staging, hoffe auf das Beste".

18 Min. Lesezeit GraphQL · REST · Fixtures · Auth · Response-Validierung Magento 2.4.8 · PHPUnit 10 · PHP 8.4

Inhaltsverzeichnis

1. API-Tests in Magento 2: Wo sie in der Testpyramide stehen
2. REST-API-Tests mit AbstractController
3. Authentifizierung in REST-Tests: Admin und Customer Token
4. GraphQL-Tests: GraphQlAbstract und Query-Struktur
5. GraphQL-Schema-Erweiterungen testen
6. Fehlerfälle und Error-Responses testen
7. Fixtures für API-Tests: Daten sauber aufbauen
8. REST vs. GraphQL Tests im Vergleich
9. Zusammenfassung
10. FAQ

1. API-Tests in Magento 2: Wo sie in der Testpyramide stehen

API-Tests

Vue Security Review: XSS, unsichere HTML-Interpolation und Third-Party-Risiken

November 10, 2025

We're sorry, an error has occurred while generating this content.

PHPUnit Snapshots in PHP-Tests: Wann nützlich, wann gefährlich

November 09, 2025

@test

assert

PHPUnit · Snapshot-Tests · PHP · Testing

Snapshots in PHP-Tests
Wann nützlich, wann gefährlich

Snapshot-Tests klingen verlockend: einmal ausführen, Ergebnis speichern, fertig. Doch in der Praxis entwickeln sie sich schnell zur Wartungslast, wenn man nicht genau versteht, für welche Szenarien sie geeignet sind und welche Disziplin im Team dafür notwendig ist.

12 Min. Lesezeit PHPUnit · spatie/snapshot-testing · JSON · HTML · Regression PHP 8.x · PHPUnit 10/11

Inhaltsverzeichnis

1. Was Snapshot-Tests wirklich sind
2. Wie Snapshots technisch funktionieren
3. Installation und erster Snapshot
4. JSON-Snapshots für API-Antworten
5. HTML-Snapshots für Template-Ausgaben
6. Wann Snapshots echten Mehrwert bringen
7. Wann Snapshots zur Falle werden
8. Snapshot-Workflow im Team und CI
9. Snapshots vs. klassische Assertions im Vergleich
10. Zusammenfassung
11. FAQ

1. Was Snapshot-Tests wirklich sind

Ein Snapshot-Test ist kein gewöhnlicher Unit-Test, der eine Erwartung gegen einen Ist-Wert

Magento GraphQL testen: PHPUnit, Integrationstests und echte Requests

November 07, 2025

{ }

type

GraphQL · Magento · PHPUnit · Testing · Integrationstests

Magento GraphQL testen
PHPUnit, Integrationstests und echte Requests

Ungetestete GraphQL-Resolver sind eine Zeitbombe: Schema-Änderungen brechen Frontend-Verträge unbemerkt, Authentifizierungsfehler bleiben bis zum produktiven Einsatz verborgen. Dieser Artikel zeigt, wie man Magento GraphQL auf drei Ebenen testet – von Unit-Tests für Resolver-Logik bis zu echten HTTP-Requests gegen den Endpoint.

18 Min. Lesezeit PHPUnit · graphQlQuery() · Fixtures · Mocking · curl · Contract-Tests Magento 2.4 · PHP 8.x · PHPUnit 10+

Inhaltsverzeichnis

1. Teststrategie: drei Ebenen für GraphQL-Resolver
2. Unit-Tests: Resolver-Logik ohne Magento-Framework
3. Integrationstests mit graphQlQuery()
4. Test-Fixtures: Testdaten sauber anlegen
5. Authentifizierte Queries testen
6. Fehlerszenarien und Exception-Typen testen
7. Testarten im Vergleich
8. Echte HTTP-Requests: curl und Postman
9. Contract-Tests: Frontend-Verträge sichern
10. Zusammenfassung

JavaScript Performance API: Präzise Laufzeitmessungen mit performance.now() und PerformanceObserver

November 07, 2025

JS

() =>

JavaScript · Performance API · Web Vitals

JavaScript Performance API
Präzise Laufzeitmessungen mit performance.now() und PerformanceObserver

Date.now() liefert Millisekunden mit einer Präzision, die für ernsthafte Performance-Messungen nicht ausreicht, und tappt in die Falle der Systemuhr-Synchronisation. Die JavaScript Performance API liefert Sub-Millisekunden-Zeitstempel, strukturierte Marks und Measures, einen nicht blockierenden Observer-Mechanismus – und direkten Zugang zu Web Vitals ohne externe Bibliothek.

12 Min. Lesezeit performance.now · Mark · Measure · PerformanceObserver · Long Tasks Alle modernen Browser · Node.js 16+

Inhaltsverzeichnis

1. Warum Date.now() für Performance-Messungen ungeeignet ist
2. performance.now(): Sub-Millisekunden-Präzision und Monotonie
3. User Timing: performance.mark() und performance.measure()
4. PerformanceObserver: asynchrone und nicht blockierende Messungen
5. Resource Timing: Netzwerk-Ladezeiten analysieren
6. Long Tasks API: Jank und

Mutation Testing mit Infection als Qualitätshebel für PHPUnit

November 07, 2025

We're sorry, an error has occurred while generating this content.

Zero-Downtime bei Suchindex, Queue-Lag und Cache-Warmup zusammendenken

November 06, 2025

CI/CD

.yml

GitLab · Magento · Suchindex · Queue · Cache-Warmup

Zero-Downtime: Suchindex, Queue-Lag
und Cache-Warmup zusammendenken

Der Symlink-Switch ist nur der Anfang. Suchindex-Reindex, Queue-Consumer-Neustart und Cache-Warmup sind die drei verborgenen Wartezeiten nach jedem Magento-Deployment – und sie müssen in der Pipeline koordiniert werden.

14 Min. Lesezeit OpenSearch · RabbitMQ · Redis · Cache-Warmup · Queue-Consumer Magento 2.4 · GitLab CI/CD

Inhaltsverzeichnis

1. Die drei verborgenen Downtime-Quellen nach dem Deploy
2. Suchindex: Warum Reindex nicht immer sofort nötig ist
3. Reindex kontrolliert in die Pipeline einbauen
4. Queue-Consumer: Pause, Drain und sicherer Neustart
5. Queue-Consumer in der GitLab-Pipeline steuern
6. Cache-Warmup: Strategie für die wichtigsten Seiten
7. Cache-Warmup automatisiert in der Verify-Stage
8. Timing: Reihenfolge der Post-Deploy-Schritte
9. Koordiniert vs. unkoordiniert: direkter Vergleich
10. Zusammenfassung
11. FAQ

1. Die drei verborgenen Downtime-Quellen

SARGable Queries: Warum Funktionen auf Spalten teuer sind

November 06, 2025

SARG

INDEX

SQL · MySQL · Query-Optimierung · Indizes · Performance

SARGable Queries: Warum Funktionen auf Spalten teuer sind

Eine Funktion wie YEAR() oder LOWER() auf einer indizierten Spalte kostet den Index — MySQL muss jede Zeile auswerten. Was SARGable Query bedeutet und wie man Queries korrekt umschreibt, zeigt dieser Artikel.

YEAR() vs. BETWEEN LOWER() und Collation Funktionale Indizes Virtual Generated Columns

Inhaltsverzeichnis

1. Was bedeutet SARGable?
2. Warum Funktionen auf Spalten den Index deaktivieren
3. YEAR(created_at) — das häufigste Anti-Pattern
4. LOWER(email) und Case-insensitive Suche
5. DATE_FORMAT und CAST als Indexkiller
6. Funktionale Indizes als Ausweg (MySQL 8)
7. Virtual Generated Columns mit Index
8. LIKE: Prefix-Suche vs. Volltextsuche
9. Professionelle Unterstützung
10. Zusammenfassung
11. FAQ

1. Was bedeutet SARGable?

Der Begriff SARGable stammt aus dem Datenbankjargon und steht für Search ARGument able. Eine Query ist SARGable, wenn die Suchbedingung in