BACK-END SÊNIOR EventBus vs Import Direto
Como Parei de Acoplar Meus Módulos e Saí de 0 para 149 Testes + JWT + RBAC Real com Argon2id
Se seu módulo Produto importa Estoque que importa Financeiro que importa Produto, você não tem arquitetura. Você tem um miojo.
Esse é o artigo que me coloca no filtro de Back-end Sênior na DIO. Não tem hello world. Tem o erro que me custou 3 noites sem dormir no OpenOps.
PARTE 1 - O CRIME: Import Direto
Meu OpenOps começou assim (e todo mundo começa):
# produto.py from estoque import atualizar_estoque # estoque.py from financeiro import recalcular_cmv from produto import Produto # BUM - circular import hell
Resultado? Teste precisa de banco real, um módulo não inicia sem o outro, você muda Estoque e quebra Financeiro sem saber por quê. É acoplamento circular. Na cozinha era quando o confeiteiro dependia do açougueiro que dependia do garde manger. Um atrasa, todos param.
Parei de importar. Comecei a emitir eventos.
# event_bus.py - núcleo desacoplado bus.emit("stock.changed", product_id=123, qty=-2) bus.emit("stock.low", product_id=123, current=3) # estoque.py - só emite class EstoqueService: def dar_baixa(self, produto_id, qtd): # ... lógica ... self.bus.emit("stock.changed", product_id=produto_id, qty=-qtd) # compras.py - só escuta @bus.on("stock.low") def comprar_automatico(event): if event.current < event.minimo: criar_pedido_compra(event.product_id)
Benefício real que ninguém fala: como testar sem banco
def test_estoque_emite_evento(): fake_bus = FakeEventBus() service = EstoqueService(bus=fake_bus) service.dar_baixa(123, 2) assert fake_bus.emitiu("stock.changed", product_id=123) # 0 banco, 0 Docker, teste em 0.02s
Foi assim que fui de 0 para 149 testes no OpenOps. Não testando banco. Testando eventos.
"Mas import direto é mais rápido e simples. EventBus não é overengineering para um projeto pequeno?" Minha resposta: É mais rápido até o dia que você precisa testar ou escalar. Qual foi a última vez que um import direto te salvou em produção? Me conta nos comentários. Quero ver quem defende o miojo.
O SEGUNDO CHUTE: JWT + RBAC com Argon2id
Depois que desacopei, tomei 3 chutes da OWASP. Chute 1: Senha em texto puro no banco. Chute 2: bcrypt com custo baixo. Chute 3: JWT sem expiração e sem papéis.
De:
user.password = "123456" # nunca faça isso
Para o que a OWASP recomenda hoje (2024+):
# Argon2id - vencedor do Password Hashing Competition # Resistente a GPU/ASIC, com controle de memória, tempo e paralelismo hasher = PasswordHasher( time_cost=3, memory_cost=65536, # 64MB parallelism=4 ) hash = hasher.hash("minha_senha_forte")
JWT + RBAC Real - não é só @login_required:
# Middleware que eu queria ter lido antes def require_role(*roles): def decorator(func): @wraps(func) async def wrapper(request): token = decode_jwt(request.headers["Authorization"]) if token["role"] not in roles: raise HTTPException(403, "Papel insuficiente") return await func(request) return wrapper return decorator @app.get("/admin/relatorios") @require_role("admin") # viewer, operator, admin async def relatorios_sensiveis(): ...
No OpenOps: viewer só lê, operator opera, admin faz tudo. Tudo com JWT de curta duração + refresh token.
"bcrypt já basta, Argon2id é exagero e mais lento. Você está criando problema onde não tem." Minha resposta: bcrypt basta hoje. Argon2id te protege amanhã contra hardware de R$50k que quebra bcrypt em horas. Segurança que paga R$15k+ é sobre antecipar, não reagir. Você usaria bcrypt ou Argon2id em um sistema financeiro real? Quero ver o debate.
O que isso me ensinou sobre ser Sênior
Sênior não é quem sabe mais sintaxe. É quem evita o erro que o júnior nem sabe que existe: Import direto parece produtivo, mas cria dívida de teste. Senha com bcrypt parece segura, mas não é state-of-art.
Meu stack hoje no OpenOps: Python, FastAPI, EventBus, JWT com Argon2id, RBAC real, PostgreSQL, 149 testes desacoplados.
Código: github.com/josewagnerbljr-sys/openops
Se você discorda que EventBus vale o esforço ou que Argon2id é overengineering, comenta aqui embaixo.
GitHub: github.com/josewagnerbljr-sys/openops | LinkedIn: linkedin.com/in/blancoconsultoria | Instagram: @chef_j.blanco
