Express

Express é um framework HTTP para Node.js baseado em rotas e middleware. Serve para construir APIs e conectar uma aplicação a dados e processos externos. Em um produto blockchain, pode receber notificações, consultar contratos, expor dados agregados e gerenciar sessões de usuário.

Seu escopo é deliberadamente pequeno: a equipe escolhe validação, armazenamento e organização do código. Essa flexibilidade exige definir responsabilidades com clareza. A existência de um endpoint não determina quem pode usá-lo nem se uma requisição recebida é autêntica.

Uma requisição percorre o middleware e termina em um handler de rota ou em um manipulador de erros. A ordem importa: validação do corpo, autenticação, limites e tratamento de erros precisam ser coordenados. Em webhooks assinados, pode ser necessário conservar o corpo original para verificar a assinatura antes de transformá-lo.

Express 5 introduz mudanças em relação à versão 4, entre elas o comportamento de rotas e o tratamento de promises rejeitadas. Uma migração exige revisar o guia de compatibilidade e testar os endpoints. Não basta atualizar a dependência supondo que toda rota e middleware continuará se comportando da mesma forma.

Um receptor de eventos pode verificar a origem, registrar uma notificação e colocar o trabalho em uma fila. O handler responde depois de aceitar a tarefa de forma durável, enquanto um processo separado reconcilia o evento com a blockchain. Os identificadores permitem reconhecer novas tentativas sem executar duas vezes uma entrega.

Para autenticação com wallet, verificar uma assinatura não basta por si só: são verificados domínio, nonce, validade e propósito da mensagem, além de gerenciar a sessão. A API valida suas permissões independentemente de a interface ter ocultado um botão a um usuário não autorizado.

As operações pesadas e os processos longos não devem bloquear o servidor HTTP. Definem-se tempos de espera, limites de carga e desligamento ordenado, e mede-se qual dependência origina a latência. Escolher outro framework por um número isolado de benchmark não resolve um gargalo no RPC ou no banco de dados.

A configuração de produção inclui validação de entrada, autenticação, limites e logs sem segredos. Express não impõe um modelo de custódia: se o serviço assina transações, essa capacidade é projetada e protegida separadamente. O escopo do backend deve ser compreensível e verificável em testes de integração.