Bibliografia: Utenti e sessioni

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Bibliografia: Utenti e sessioni"

Severina Casati
8 anni fa
Visualizzazioni

1 Bibliografia: Utenti e sessioni

2 http: protocollo stateless http si appoggia su una connessione tcp e lo scambio nel contesto di una connessione si limita a invio della richiesta, ricezione della risposta. cliente http server connessione tcp pag.html disconnessione tcp

invio della richiesta, ricezione della risposta.

3 Situazioni (1) Possono esserci problemi nella gestione di alcune situazioni che necessitano del mantenimento dello stato, ad esempio: 1. Il web server invia una pagina a qualcuno che sta ordinando un bene a un sito di e-commerce (risposta http) e dopo non si ricorda più niente della transazione in corso. 2. Dopo poco un altro utente fa una operazione analoga. 3. Il web server deve capire che i due utenti sono persone diverse!

Il web server invia una pagina a qualcuno che sta ordinando un bene a un sito di e-commerce (risposta http)

4 Situazioni (2) Monitoring della navigazione di un utente all interno di un sito web per mettere in evidenza: 1. Tempo passato su ogni pagina. 2. Pagine percorse all interno del sito. 3. Frequenza di visita da parte di un certo utente.

5 Interazioni con memoria Richiesta 1 Richiesta 3 http server Richiesta 1 Richiesta 3 Risposta 2: pag1.html Risposta 4: pag2.html Risposta 2: pag1.html Risposta 4: pag2.html francesca Buongiorno Francesca Le scelte Precedenti di Francesca Buongiorno Aldo aldo Le scelte Precedenti di Aldo pag1.html pag2.html pag1.html pag2.html

6 Accesso con autenticazione Spesso la prima azione che denota la presenza di un utente su un sito è l autenticazione. L autenticazione è successivo ad una registrazione in cui l utente fornisce i propri dati, gli vengono attribuiti una username e una password : questi dati devono essere memorizzati sul server in un database oppure in un LDAP. Quando un utente si registra il server accede al database per reperire le informazioni di quell utente e confrontarle.

una username e una password : questi dati devono essere memorizzati sul server in un database oppure in un LDAP.

7 Autenticazione Francesca username1 password Aldo username2 password2 database Username, password http server Username, password francesca Risposta: pag1.html Risposta: pag1.html aldo Buongiorno Francesca Buongiorno Aldo pag1.html pag1.html

password francesca Risposta: pag1.html Risposta: pag1.

8 Cosa succede dopo l autenticazione Il web server si deve ricordare il nome dell utente connesso fino a quando l utente esegue una logout oppure cambia URL. Come si fa a mantenere questa memoria

9 Sessione La sessione è l insieme degli scambi fra utente e server che iniziano con l autenticazione e terminano con la logout, oppure la disconnessione o la specifica di una URL di un altro sito da parte dell utente. I dati che devono essere memorizzati nell interazione fra un determinato utente ed il server vengono chiamati dati di sessione.

una URL di un altro sito da parte dell utente.

10 Strumenti per la gestione della sessione Cookies URL rewriting

11 cookies Dati salvati dai client (browser) e impostati o recuperati al lato server. Hanno una data di scadenza: per default scadono alla fine della sessione (quando l utente cambia URL) Le modalità di attivazione e durata dei cookies si definiscono attraverso la configurazione del web server.

Hanno una data di scadenza: per default scadono alla fine della sessione

12 cookies autenticazione http server autenticazione ancesca Risposta cookie contenente francesca Risposta cookie contenente aldo Le richieste successive da parte del client rivolte al sito portano con loro il cookie contenente i dati del client (francesca o aldo nella figura). Il server legge il cookie ed è in grado di capire con quale utente sta interagendo.

rivolte al sito portano con loro il cookie contenente i dati del client (francesca o aldo

13 URL rewriting I browser possono disabilitare la ricezione dei cookie. In questo caso il server provvede a mantenere i dati di sessione mediante il meccanismo di URL rewriting. I dati del cliente vengono salvati sul server e identificati da un session id. Il session id è un numero che viene inserito dal server nelle pagine html in modo che venga inserito in coda alle URL espresse dal browser, riscrivendo appunto le URL.

I dati del cliente vengono salvati sul server e identificati da un session id.

14 Sessione I linguaggi di programmazione che permettono di realizzare siti dinamici (php, jsp/servlet, asp (MS): xxp) permettono di costruire programmi di autenticazione e programmi di gestione della sessione

15 php Per default, php4 usa i cookies. Nota:Può essere un problema perchè non tutti gli utenti hanno i cookies abilitati. Il programmatore php non si accorge dell uso dei cookies o di qualsiasi altro mezzo per mantenere la sessione: i linguaggi xxp mettono a disposizione delle funzioni per gestire le sessioni indipendentemente dal metodo usato.

Il programmatore php non si accorge dell uso dei cookies o di qualsiasi altro mezzo

Documenti analoghi

Siti web centrati sui dati (Data-centric web applications)

Siti web centrati sui dati (Data-centric web applications) 1 A L B E R T O B E L U S S I A N N O A C C A D E M I C O 2 0 1 2 / 2 0 1 3 WEB La tecnologia del World Wide Web (WWW) costituisce attualmente