ASP.NET: archiettura. Architettura del framework.net

Transcript

1 ASP.NET ASP.NET Evoluzione, più flessibile, delle Active Server Pages (ASP) Sono pagine web attive che espongono risorse del server Elaborazione server-side di Web forms Indipendenti dal linguaggio Indipendenti dal browser Essenzialmente Web service con interfaccia (i WS permettono di creare applicazioni web distribuite). 2 1

2 ASP.NET: archiettura Sono una piattaforma di sviluppo per vere applicazioni web Modello architetturale Web Client IIS Applicazioni ASP.NET.NET Framework Sistema operativo 3 Architettura del framework.net.net Framework Web Forms ASP.NET Web Services Windows Forms Services Framework Base Data Debug... Common Language Runtime System Services 4 2

3 ASP.NET: struttura Gestione separata del layout e della logica applicativa Utilizzano i servizi del framework.net Il codice è compilato la prima volta che la pagina viene richiesta Gestione dello stato Si utilizzano veri linguaggi di programmazione, integrazione multilinguaggio Possibile aggiornare i file anche se il server è in funzione 5 Web Form Application Parte visuale, due modalità di accesso Design view HTML view Codice dell interfaccia separato MyWebForm.aspx Visual Component Welcome! Name: Password: MyWebForm.asp.cs OK Class MyWebForm I due file assieme costituiscono MyWebForm MyWebForm Welcome! Name: Password: OK ProgrmmazioneGIS - Vittorio Maniezzo - Università di Bologna 6 3

4 Modello degli eventi Gli eventi accadono sul client, ma sono gestiti sul server Web Client event message Server event Chiama un appropriato event handler parsing del messaggio event handler response 7 Event Handler di un controllo Molti eventi sono causati da azioni dell utente nel browser Il codice per gestire l evento deve essere eseguito nel server Quando si complete l esecuzione del codice di gestione evento, il risultato è una pagina web che viene rispedita al browser private void Button1_Click(object sender,system.eventargs e) { //( ) } 8 4

5 Esempio ASP.NET 9 thisfile.cs: Web Form: esempio Protected void SubmitBtn_Click(Object S, EventArgs E) Message.Text= Hi & Name.Text End Sub thisfile.aspx: <%@ Page Language= C# Codebehind= thisfile.cs... %> <body> <form action= thisfile.aspx method=post runat=server> <h3> Name: <asp:textbox < id= Name runat= server /> <asp:button type=submit text= LookUp id= LookUp OnClick= SubmitBtn_Click SubmitBtn_Click runat= server /> <br> <asp:label id= Message Message runat= server /> </form> </body> </html> 10 5

6 .aspx: Esecuzione Client Server Request.aspx file IIS ASP.NET Runtime Parse.aspx file Generate page class Instantiate controls Response 11 Esempi Eventi: esempi System.Web.UI.WebControls Classe Button, public instance event Click System.Web.UI Classe Page, public instance event Load Eventi in C# ASP.NET <asp:imagebutton id=btnnext runat= = server server imageurl=... onclick= = btnnext_click btnnext_click /> C# protected void btnnext_click(object S, ImageClickEventArgs E) { [... do something... ] } 12 6

7 Realizzazione di Web Form Application Controlli File, Solution Explorer Web Form Proprietà ProgrmmazioneGIS - Vittorio Maniezzo - Università di Bologna 13 Ciclo di vita di una Web Form Application Il ciclo di vita di una ASP.NET Web Form itera cinque fasi principali: Page_Init Page_Unload Page_Load Gestione eventi Validazione ProgrmmazioneGIS - Vittorio Maniezzo - Università di Bologna 14 7

8 Modello di applicazioni web Unmanaged Code HTTP Request Host (IIS, Internet Explorer) HTTP Runtime HTTP Module HTTP Module Request Handler... Managed Code 15 HTTP Runtime Managed code Gira all interno di un processo host non gestito Vasta utilizzabilità Gestione asincrona delle richieste Multithreading Sostituisce le ISAPI (Internet Server Application Programming Interface, evoluzione di CGI) 16 8

9 Web Application ASP.NET definisce una Web application come la somma di tutti i file, pagine, handler, moduli e eseguibili che possono essere invocati o eseguiti nell ambito di una directory virtuale su di un web application server Applicazioni distribuite Presentation Middle Tier Database Web Form Internet Web Service 17 Accesso ai dati remoti Principi fondamentali Utilizzo di un modello disconnesso Lettura dei dati più frequente dell aggiornamento Minimizzazione delle richieste di risorse al server Accesso ai dati attraverso processi remoti Sorgenti dati per pagine Web Form Database, ADO.NET XML 18 9

10 Gerarchia delle classi System.Object System.Web.UI.Control System.Web.UI. WebControls ListBox CheckBoxList... ListControl WebControl... Table Button TextBox 19 Logica applicativa e Layout.aspx.cs Eliminata la fusione di HTML e codice Migliore manutenibilità dell applicazione Separazione completa del layout dalla logica applicativa Niente codice all interno dei file HTML File specifici per disegnatori e per programmatori Volendo si può ancora mischiare HTML e script 20 10

11 Linguaggi supportati Visual Basic (ma VBScript è unmanaged) JScript C# C++, con managed extensions del C++ Altri: J#, Cobol, Smalltalk,... che seguono la Common Language Specification (CLS) 21 ASP.NET Molti file con estensioni differenti File ASP.NET standard:.aspx o.ascx Web Services:.asmx File con codice:.cs,.vb,... Configurazione: Config.web Web applications: Global.asax Sono tutti file di testo 22 11

12 Direttive Sintassi Page language= VB %> Blocchi di codice dichiarativo <script runat= server [language =...]> [ lines of code ] </script> Blocchi di codice <% %> [ inline code or expression ] Controlli HTML <HTMLtag runat= server [attribute =...]> </HTMLtag> 23 Sintassi Sintassi di controlli personalizzati Controlli lato server <ASP:TextBox id= MyTb1 runat= server > Proprietà lato server <ASP:TextBox maxlength= 80 runat= server > Subproperty <ASP:Label font-size= 14 runat= server > Controllo gestione lato server di eventi <ASP:Button OnClick= MyClick runat= server > 24 12

13 ASP.NET Gestione dello stato HTTP è stateless ASP.NET fornisce una gestione dello stato sia a livello applicazione che a livello sessione private void Page_Load(object sender,system.eventargs e) { Session["Demo"]="ABCDEF"; } private void Page_Load(object sender,system.eventargs e) { textbox1.text = (string)session["demo"]; } WebForm1.aspx.cs, inizializza WebForm2.aspx.cs utilizza 25 Gestione dello stato Stato dell applicazione Una applicazione consiste di File, pagine, moduli e codice eseguibile Un direttorio virtuale e dei suoi sottodirettori Variabili di stato dell applicazione Informazione globale Regole implementative Utilizzo di risorse di sistema Lock e unlock dell informazoine globale Attenzione alle variabili globali in ambienti multithread Perdita dello stato quando l host viene distrutto Nessuna condivisione dello stato fra Web forms 26 13

14 Stato della sessione Gestione dello stato Cos è una sessione? Limitata a una applicazione logica Contesto in cui un utente comunica con un server Funzionalità Richiesta di identificazione e classificazione Memorizzazione di dati fra richieste multiple Eventi sessione Rilascio di dati della sessione 27 Sicurezza Motivazioni della sicurezza Prevenire l accesso a certe aree del Web server Memorizzare dati sensibili dell utente Configurazione della sicurezza tag <security> nel file Config.web Autenticazione, Autorizzazione, Impersonificazione Code Access Security Sei proprio il codice che mi hai detto di essere? Protezione del server da codice cattivo 28 14

15 Sicurezza Authentication None Windows Forms Passport Authorization Impersonation 29 Autenticazione Sicurezza Valida le ceredenziali dell utente Fornisce un identità autenticata Tipi di autenticazione Windows, integrata con IIS 5.0 Passport, servizio centralizzato di MS Cookie, attaccati alla richiesta Autorizzazione Determina se una richiesta è permessa Autorizzazioni a livello file e URL 30 15

16 Impersonificazione IIS autentica l utente Sicurezza Si passa un token all applicazione ASP.NET ASP.NET impersona il token ricevuto Viene permesso l accesso in accordo con la configurazione NTFS Code Access Security Caratteristica del framework.net Verifica l identità del codice e da dove viene Specifica quali operazioni il codice è abilitato a fare 31 Configurazione di ASP.NET File Web.CONFIG <?xml version="1.0" encoding="utf-8"?> <configuration> <system.web> <compilation defaultlanguage="c#" debug="true"/> <identity impersonate="true" username="domain\user" password="123dfget252"/> <authentication mode="forms"> <forms name="advworks loginurl="logon.aspx"/> </authentication> <authorization> <deny users="?"/> </authorization> ProgrmmazioneGIS - Vittorio Maniezzo - Università di Bologna 32 16

17 Concetti e architetture Configurazione File di configurazione: web.config Scritto in XML, leggibile e scrivibile a mano Il file è mantenuto nello stesso direttorio dell applicazione I cambiamenti sono individuati automaticamente Architettura a configurazione gerarchica Vengono definiti il direttorio corrente e tutte le sue sottodirectory Root Dir Sub Dir1 web.config Sub Dir2 33 Configurazione Possibili configurazioni di default e personalizzate Il file config.web di default è in %windir%\microsoft.net\framework\version Contiene un insieme standard di handler di sezioni di configurazione (configuration section) Gestione del browser capabilities, messaggi di errore, ecc. Configurazione personalizzata Possibile estendere l insieme degli handler Implementa l interfaccia: System.Web.Configuration.IConfigurationSectionHandler Problemi con Direttori virtuali File che non sono ASP.NET 34 17

18 Esempio di web.config <configuration> Configurazione <configsections> <add names= httpmodules type= System.Web.Config. HttpModulesConfigHandler /> <add names= sessionstate type=... /> </configsections> <httpmodules>  </httpmodules> <sessionstate>  </sessionstate> </configuration> 35 18