Laboratorio di Applicazioni Internet Anno Accademico 2005/2006

Transcript

1 Laboratorio di Applicazioni Internet Anno Accademico 2005/2006 Tito Flagella Domenico Aquilino Dipartimento di Informatica Università di Pisa

2 Orario Mercoledì, 9-11 Lezione, Aula B oppure Esercitazione, Aula H e M Giovedì, Lezione, Aula A1 oppure Esercitazione, Aula H e M La scelta tra lezioni ed esercitazioni sarà comunicata di volta in volta sulla mailing list del corso

3 Perché un corso sulle Applicazioni Internet Internet ha stravolto i precedenti paradigmi di sviluppo di applicazioni distribuite La disponibilità di un ambiente di comunicazione globale ha innescato l esigenza di integrazioni applicative prima semplicemente impensabili Il paradigma ad oggetti, ormai affermatosi in molti altri campi, si è dimostrato solo parzialmente utilizzabile a causa dei forti vincoli ambientali esistenti su Internet In una sola applicazione possono coesistere numerosi linguaggi e altrettanti protocolli: Html, Javascript, Java, C++, IDL, Http, SSL, IIOP, RMI, ODBC, JDBC, XML, SOAP, WSDL, WS-*, E non tutte le possibili combinazioni generano buone applicazioni

4 Perché un corso sulle Applicazioni Internet In definitiva Internet costituisce un ambiente applicativo complesso, estremamente stimolante dal punto di vista didattico Gli studenti hanno grande familiarità con questo ambiente applicativo; L'ambiente è ampiamente esplorabile Qualche esempio: le prenotazioni sul sito Alitalia gli attacchi di tipo SQL Injection aspetti evoluti della gestione delle transazioni su DB

5 Esempio: gli attacchi di tipo SQL Injection user_input = request.getparam( id_utente ) sql_statement = SELECT FROM users WHERE = + user_input;

6 Esempio: gli attacchi di tipo SQL Injection sql_statement = SELECT FROM users WHERE = 'pippo' OR 'x'='x';

7 Architettura Generale Corba Objects Html,Javascript, Applet Java Documenti Statici Web Extension: CGI, ASP, PHP, JSP Servlet, IIOP Sistemi Legacy HTTP/HTTPS DBMS Outbound Firewall Business to Business SOAP Html,WML HTTP/HTTPS Web Services Inbound Firewall Sistemi Legacy DBMS

8 Finalità del Corso Introdurre le principali architetture, protocolli e strumenti di sviluppo per la realizzazione di Applicazioni Internet Permettere agli studenti di esercitarsi nell'uso degli stessi in una serie di esercitazioni assistite ed in un progetto didattico

9 Argomenti: Architetture L'evoluzione delle architetture software: dai mainframe al client/server a Internet I trend attuali nelle architetture applicative di Internet

10 Argomenti: il Front-End Applicativo Introduzione alle tecnologie di base: il protocollo http l uso delle form in html per l interazione utente all interno del browser Il Web server come portale Applicativo Introduzione a Java Servlet API come esempio di Web Server Extensions; Introduzione a Java Server Pages come template engine; Session Management: uso delle sessioni per la gestione dell autenticazione in http.

11 Argomenti: il Back-End Applicativo Richiami sulla programmazione di transazioni su RDBMS L'uso di JDBC per l'accesso a Database da Java Servlet L'uso di connection pools per l accesso al DB L uso di CORBA/IDL per l accesso ai sistemi legacy

12 Argomenti: L Integrazione Applicativa su Internet L architettura Web Services Introduzione all uso di SOAP/WSDL per l interazione tra applicazioni diverse Identity Management tra applicazioni appartenenti a domini tra loro federati (scenari di single sign on e delega)

13 Organizzazione delle Lezioni Lezioni: In piccola parte come presentazioni teoriche Il resto come introduzione o approfondimenti delle esercitazioni Esercitazioni: gli studenti sono invitati a seguire traccie predefinite per costruire autonomamente applicazioni minime ma realmente funzionanti il principale risultato è far acquisire confidenza con gli strumenti

14 Modalità d esame E richiesta la realizzazione di un applicazione Internet con i seguenti requisiti: Interfaccia Utente realizzata all interno del browser Estensioni Web realizzate come servlet, utilizzando JSP come template engine Accesso al DB dal servlet via JDBC, utilizzando anche transazioni non banali, in cui sia necessario gestire manualmente il commit; Realizzazione di almeno una funzionalità dell applicazione via CORBA Realizzazione di almeno una funzionalità dell applicazione via Web Services Autenticazione dell utenza tramite certificati X509 L applicazione viene infine dimostrata e discussa in una prova orale individuale