expo-api-routes
Créer des routes API pour les applications Expo
Les applications Expo ont besoin de points de terminaison côté serveur pour gérer en toute sécurité les clés API, les opérations de base de données et les proxies d'API tierces. Cette compétence fournit des directives pour créer des routes API dans Expo Router avec EAS Hosting sur Cloudflare Workers.
Télécharger le ZIP du skill
Importer dans Claude
Allez dans Paramètres → Capacités → Skills → Importer un skill
Activez et commencez à utiliser
Tester
Utilisation de "expo-api-routes". Créer une route API hello world
Résultat attendu:
```ts
// app/api/hello+api.ts
export function GET(request: Request) {
return Response.json({ message: "Hello from Expo!" });
}
```
Utilisation de "expo-api-routes". Créer une route API qui utilise des variables d'environnement
Résultat attendu:
```ts
// app/api/data+api.ts
export async function GET(request: Request) {
const apiKey = process.env.API_KEY;
const response = await fetch("https://api.example.com/data", {
headers: { Authorization: `Bearer ${apiKey}` }
});
return Response.json(await response.json());
}
```
Audit de sécurité
Risque faibleEducational documentation for Expo Router API routes. All static findings are false positives. Detected patterns (code blocks, API examples, environment variables) represent safe documentation demonstrating best practices for server-side API development.
Problèmes à risque faible (4)
Facteurs de risque
⚙️ Commandes externes (1)
🌐 Accès réseau (1)
📁 Accès au système de fichiers (1)
🔑 Variables d’environnement (1)
Score de qualité
Ce que vous pouvez construire
Créer un proxy pour l'API OpenAI
Créer un point de terminaison côté serveur qui contient la clé API OpenAI en toute sécurité et转发 les demandes, en gardant les identifiants éloignés des clients mobiles.
Créer un point de terminaison d'authentification utilisateur
Créer des routes API qui valident les jetons, vérifient les permissions et renvoient les données utilisateur depuis une base de données, en exposant uniquement ce dont le client a besoin.
Configurer des gestionnaires de webhooks
Créer des points de terminaison pour recevoir des rappels de services comme Stripe pour le traitement des paiements ou GitHub pour les événements de dépôt.
Essayez ces prompts
Créer une route API à /api/users qui renvoie une liste d'utilisateurs et accepte les requêtes POST pour créer de nouveaux utilisateurs. Utiliser TypeScript et suivre les conventions Expo Router.
Créer une route API protégée à /api/profile qui nécessite un jeton Bearer dans l'en-tête Authorization et renvoie les données de profil de l'utilisateur authentifié.
Créer une route API qui appelle l'API OpenAI en utilisant une variable d'environnement pour la clé API. La route doit accepter un prompt et renvoyer la réponse de l'IA.
Créer une route API qui se connecte à la base de données Turso (libSQL) en utilisant les variables d'environnement pour TURSO_URL et TURSO_AUTH_TOKEN. Implémenter un point de terminaison GET /api/items qui interroge la table items.
Bonnes pratiques
- Ne jamais exposer les clés API ou les secrets dans le code client - toujours utiliser des variables d'environnement côté serveur
- Valider et assainir toutes les entrées utilisateur avant le traitement ou les opérations de base de données
- Utiliser les codes d'état HTTP appropriés (200, 201, 400, 401, 404, 500) pour une communication d'erreur claire
Éviter
- Coder en dur les clés API ou les secrets directement dans le code source
- Renvoyer les erreurs de base de données brutes aux clients - toujours assainir les messages d'erreur
- Créer des points de terminaison génériques qui gèrent trop d'opérations sans rapport