Contract-first REST-APIs in TypeScript mit sicheren Standardeinstellungen, gebaut für Teams, die mit KI entwickeln

import { z } from "zod";
import { App, secureHeaders, rateLimit, requestId } from "@daloyjs/core";
import { serve } from "@daloyjs/core/node";

const app = new App({ bodyLimitBytes: 1 << 20, requestTimeoutMs: 5_000 });

// new App() wendet requestId() und secureHeaders() bereits automatisch an;
// diese expliziten Aufrufe passen die Standardwerte nur an (und ersetzen sie).
app.use(requestId());
app.use(secureHeaders());
app.use(rateLimit({ windowMs: 60_000, max: 120 })); // standardmäßig pro Client-IP; hinter einem Proxy behindProxy oder keyGenerator setzen

app.get(
  "/books/:id",
  {
    request: { params: z.object({ id: z.string() }) },
    responses: {
      200: { description: "Gefunden", body: z.object({ id: z.string(), title: z.string() }) },
      404: { description: "Nicht gefunden" },
    },
  },
  async ({ params }) => ({
    status: 200,
    body: { id: params.id, title: `Buch ${params.id}` },
  }),
);

serve(app, { port: 3000 });