Se você desenvolve APIs em Delphi ou Lazarus, com certeza já conhece ou ouviu falar do Horse. Ele conquistou a comunidade Pascal por ser um framework extremamente rápido, minimalista e projetado para alta concorrência. Porém, o verdadeiro poder do Horse se revela quando começamos a expandir suas capacidades usando middlewares.

Os middlewares funcionam como interceptadores no ciclo de vida das requisições HTTP, permitindo que você injete segurança, controle de tráfego, telemetria e automação com pouquíssimas linhas de código. Nos últimos anos, tenho trabalhado ativamente no desenvolvimento de uma suíte de middlewares focada em solucionar desafios reais de aplicações corporativas, garantindo portabilidade entre Delphi e FPC/Lazarus.

Neste artigo, apresento os 11 middlewares de minha autoria que você pode adotar hoje mesmo para elevar o nível técnico das suas APIs.

1. Produtividade e Manipulação de Dados

Componentes voltados a eliminar código repetitivo no servidor, facilitando a exposição de dados e o gerenciamento de payloads e arquivos.

• horse-crud: O mais novo integrante da família. Ele gera automaticamente rotas CRUD completas (GET, GET/:id, POST, PUT, DELETE) para as suas entidades através do padrão Repository Decoupled. É thread-safe por requisição e conta com gestão automática de memória das instâncias.
• horse-dto: Implementa auto-binding e validação declarativa de dados. Ele intercepta o payload, realiza a desserialização e executa validações baseadas em atributos de RTTI antes que a requisição chegue ao controller.
• horse-static: Servidor de arquivos estáticos de alta performance. Conta com suporte a streaming de vídeo/áudio (HTTP 206 Range), cache controlado (ETags / Last-Modified) e fallback para rotas SPA (Single Page Applications).

2. Segurança e Controle de Acesso

Proteger seus endpoints contra vulnerabilidades web comuns e impor limites rígidos de acesso de forma prática.

• horse-helmet: Adiciona automaticamente importantes cabeçalhos de segurança HTTP (como HSTS, CSP, X-Content-Type-Options e X-Frame-Options) para dificultar ataques direcionados ao seu backend.
• horse-rbac (Role-Based Access Control): Controle de acesso baseado em funções e escopos (scopes). Permite blindar endpoints e garantir que apenas perfis devidamente autorizados consumam os recursos.

3. Resiliência, Performance e Tráfego

Módulos projetados para otimizar o fluxo de dados e proteger seu backend contra picos de tráfego nocivos.

• horse-rate-limit: Protege sua infraestrutura contra ataques de força bruta ou robôs. Controla o limite de requisições por IP usando algoritmos de janela fixa/deslizante, com armazenamento de taxas em memória local ou em clusters Redis.
• horse-compression-v2: Middleware de compressão de alta performance com suporte a Gzip, Deflate e Brotli, ajudando a diminuir drasticamente o tráfego de dados e o tempo de resposta da API.
• horse-multipart: Parser otimizado e nativo para lidar com requisições multipart/form-data (essencial para uploads concorrentes de arquivos, fotos e documentos).
• horse-schema-validation: Validador de dados estruturados. Compara o payload recebido contra esquemas definidos sob o padrão JSON Schema, rejeitando payloads inválidos de imediato.

4. Observabilidade e Telemetria Corporativa

APIs modernas exigem monitoramento em tempo real. Estes middlewares integram seu backend Pascal às melhores ferramentas de APM e telemetria do mercado.

• horse-opentelemetry: Integra sua API Pascal ao padrão de telemetria da CNCF (OpenTelemetry). Ele fornece rastreamento distribuído (Distributed Tracing), envio de métricas de tráfego e telemetria completa de performance diretamente para o Grafana, Jaeger ou New Relic.
• horse-prometheus: Coleta métricas de latência e chamadas HTTP, expondo-as de forma nativa para que o Prometheus realize a raspagem (scraping) e gere dashboards dinâmicos.

Conclusão: Portabilidade Delphi e FPC/Lazarus

O maior diferencial dessa suíte é a portabilidade absoluta. Todos os 11 middlewares foram otimizados de forma a não depender de frameworks exclusivos de uma plataforma. Eles compilam e funcionam de forma idêntica tanto no Delphi (no ecossistema Windows) quanto no Lazarus / Free Pascal Compiler (rodando de forma nativa e leve em servidores Linux e contêineres Docker).

Os projetos são mantidos de forma open-source sob a licença MIT. Se quiser utilizá-los, colaborar ou conferir a documentação detalhada, basta acessar o meu perfil no GitHub:

👉 https://github.com/regyssilveira