Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5
-
Upload
brendan-dudley -
Category
Documents
-
view
94 -
download
0
description
Transcript of Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5
![Page 1: Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5](https://reader035.fdocuments.es/reader035/viewer/2022071717/56812b1c550346895d8f0f7b/html5/thumbnails/1.jpg)
Capacitación de Herramientas para el Desarrollo WEB
Modulo X- Cookies y SesionesSesión #5
María Paz Coloma [email protected]
![Page 2: Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5](https://reader035.fdocuments.es/reader035/viewer/2022071717/56812b1c550346895d8f0f7b/html5/thumbnails/2.jpg)
Cookies y SesionesContenidos
• Sesiones.• Qué es un cookie.• Cuando se ocupa una cookie.• Cuando utilizar cookies y sesiones.• Consideraciones de seguridad
![Page 3: Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5](https://reader035.fdocuments.es/reader035/viewer/2022071717/56812b1c550346895d8f0f7b/html5/thumbnails/3.jpg)
Sesiones
• Una sesión corresponde a un usuario que es válido para un sitio.(registrado)
• En muchas ocasiones se deberá hacer seguimiento de sesiones, para mantener el estado sobre la serie de peticiones de un mismo usuario(desde un mismo navegador) en un delta de tiempo determinado.(Correo, banco)
![Page 4: Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5](https://reader035.fdocuments.es/reader035/viewer/2022071717/56812b1c550346895d8f0f7b/html5/thumbnails/4.jpg)
Sesiones
• El proceso es el sgte:– Solicitar el objeto de sesión del usuario.– Obtener o modificar datos desde el objeto.– Invalidar sesión.
![Page 5: Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5](https://reader035.fdocuments.es/reader035/viewer/2022071717/56812b1c550346895d8f0f7b/html5/thumbnails/5.jpg)
Sesiones
• Ejemplo: if len(trim(session(“username”))=0 then
Response.write “Usuario no valido”
Response.write “ para esta sección”
else
Response.write “Bienvenido” & session(“username”)
End if
![Page 6: Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5](https://reader035.fdocuments.es/reader035/viewer/2022071717/56812b1c550346895d8f0f7b/html5/thumbnails/6.jpg)
Sesiones
• Cada sesión tiene un id único.
• Para seguir una sesión se utilizan dos mecanismos básicos:– Reescritura de la URL.– Cookies.
![Page 7: Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5](https://reader035.fdocuments.es/reader035/viewer/2022071717/56812b1c550346895d8f0f7b/html5/thumbnails/7.jpg)
Sesiones-Reescritura URL
• Cada página modifica dinámica la URL especificando algún parámetro de sesión:
• Ejemplo– <a href=“control.asp?sesion=“ &
1>Log</a>
![Page 8: Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5](https://reader035.fdocuments.es/reader035/viewer/2022071717/56812b1c550346895d8f0f7b/html5/thumbnails/8.jpg)
Sesiones-Cookies
• Cuando el servidor retorna el objeto http al cliente , este puede enviar información de estado que el cliente almacenará.
• Además puede incluir un rango de URL en donde esa información sea válida.
• Todos los requerimientos futuros del cliente deberán incluir esta información.
• Esta información se llama cookie.• Las cookies son el mecanismo general que una
conexión en el lado del servidor puede utilizar para almacenar y recuperar información de la conexiÛn del lado del cliente
![Page 9: Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5](https://reader035.fdocuments.es/reader035/viewer/2022071717/56812b1c550346895d8f0f7b/html5/thumbnails/9.jpg)
Sesiones-Cookies
• El uso de cookies permite entre otras cosas:– Manejar información relacionada con los
elementos seleccionados.– Los sitios pueden almacenar preferencias del
usuario.– Las aplicaciones de registro de usuarios pueden
liberar al cliente de reingresar su identificación en la siguiente conexión.
![Page 10: Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5](https://reader035.fdocuments.es/reader035/viewer/2022071717/56812b1c550346895d8f0f7b/html5/thumbnails/10.jpg)
Sesiones-Cookies
• Una cookie es introducida en el cliente a través de la
inclusión de un encabezado HTTP como parte de la
respuesta del servidor• TÌpicamente esto es realizado por código dinámico o
por un módulo propio del servidor web• Set-Cookie: NAME=VALUE;
expires=DATE;path=PATH;domain=DOMAIN_NAME; secure
![Page 11: Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5](https://reader035.fdocuments.es/reader035/viewer/2022071717/56812b1c550346895d8f0f7b/html5/thumbnails/11.jpg)
Sesiones-Cookies
• NAME=VALUE
Especifica el nombre de la cookie y su valor
Expires=DATE
Especifica una fecha que define el tiempo de vida de la cookie Al llegar a la fecha, la cookie debe ser eliminada por el cliente
El formato es Wdy, DD-Mon-YYYY HH:MM:SS
GMT
![Page 12: Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5](https://reader035.fdocuments.es/reader035/viewer/2022071717/56812b1c550346895d8f0f7b/html5/thumbnails/12.jpg)
Sesiones-Cookies
• domain=DOMAIN_NAME
Especifica el dominio al que se permite enviar la
cookie
• path=PATH
Especifica la ruta dentro del servidor en donde se
permite enviar la cookie
secure
• Especifica que la cookie solo se puede enviar por un
canal seguro