Programare Web - Cookie-uri si sesiuni

Programare Web Cookie -uri & sesiuni Dr. Sabin-Corneliu Buraga Facultatea de Informatica Universitatea “A.I.Cuza” – Iasi, Romania http://www.infoiasi.ro/~busaco/

Mecanism standard care permite ca un server Web sa trimita anumite informatii pe calculatorul unui client (utilizator), prin intermediul browser -ului, sa ceara clientului sa stocheze aceste informatii pentru ca, ulterior, navigatorul sa returneze informatiile spre serverul WWW Mijloc persistent de stocare a datelor pe masina clientului Web cu scopul de a fi accesate ulterior de pe server cookie -uri

Utilizari: memorarea preferin t elor utilizatorilor stocarea informa t iilor de autentificare tranzac t ii i n cadrul comer t ul ui electronic managementul sesiunilor Web completarea automat a a formularelor si multe altele cookie -uri

Tipuri: Cookie -uri persistente nu v or fi distrus e la i nchiderea navigatorului, ci v or fi memorat e i ntr-un fi s ier , perioada l or de via ta fiind stabilit a de creator ul cookie -urilor Cookie -uri nepersistente dispar la inchiderea browser -ului cookie -uri

Un cookie const a dintr-o pereche nume=valoare Valoarea e ste un s ir de caractere codificat i n maniera URL-urilor Datele referitoare la un cookie vor fi recep t ionate de navigator care men t ine o list a de cookie -uri apar t in i nd serverului c are le-a trimis U n cookie e ste trimis unui client incluz i nd cimpul-antet Set-Cookie i ntr-un r a spuns HTTP cookie -uri

Set-Cookie: nume = valoare ; expires= data ; path= cale ; domain= domeniu ; secure expires – data s i timpul c i nd cookie -ul va expira s i va fi s ters de pe disc domain – numele simbolic al serverului care a generat cookie -ul path – specifica un subset de URL-uri din domeniul corespunz a tor unui cookie secure – cookie -ul este transmis doar daca tranzactia este sigura (via HTTPS) cookie -uri

Un cookie e transmis doar dac a i ntrune s te toate condi t iile de validitate (se potrivesc domeniul, calea de directoare, timpul de expirare s i securitatea canalului de comunica t ie) Serverul va primi de la client, i n antetul HTTP, o linie de forma: Cookie: nume1=valoare1; nume2=valoare2... cookie -uri

Stocarea cookie -urilor persistente: Netscape/Mozilla fisierul cookies sau cookies.txt Internet Explorer fisiere nume@adresa.txt cookie -uri

Creare CGI (bash) #!/bin/bash echo "Set-Cookie: culoare=verde; path=/; expires=Mon, 03 - Dec -200 7 07 : 33 : 00 GMT" ... PHP – functia setcookie() <?php setcookie ( " alta_culoare " , " albastra " ); echo " Un cookie de culoarea " . $_COOKIE [ " alta_culoare " ]; ?> cookie -uri

Expirare Se anuleaza valoarea si timpul, eventual resetindu-se si celelalte atribute ale cookie -ului PHP <?php setcookie ( $nume_cookie, "", 0, "/", "", 0); ?> cookie -uri

Consultare Cookie -urile se regasesc in variabila-antet HTTP_COOKIE CGI (Perl) @envpairs = split(/;/, $ENV{'HTTP_COOKIE'}); foreach $pair (@envpairs) { ($name, $value) = split(/=/, $pair); $cookie{$name} = $value; } $fundal = $cookie{'alta_culoare'}; PHP – cookie -ul este vazut ca o variabila: $_COOKIE[ ' nume_cookie ' ] (sau $ nume_cookie ) cookie -uri

Consultare Direct in navigator prin JavaScript: javascript:document.cookie cookie -uri

Retinem culoarea de fundal preferata de un utilizator: define ('CULOARE_IMPLICITA', 'white'); // verificam daca exista culoarea $culoare = $_REQUEST['culoare']; if (!$culoare) { // nu exista $culoare = CULOARE_IMPLICITA; } // setam cookie -ul sa expire peste 10 zile if (! setcookie (' culoare_fundal ', $culoare, time()+ 60 * 60 * 24 * 10)) { echo 'Cookie-ul n-a putut fi setat'; } cookie -uri | exemplu

<html> <head> <title>Culori preferate</title> <style type="text/css"> body { background: <?php echo $ _COOKIE [' culoare_fundal ']; ?> } </style> </head> <body> <p>Alegeti culoarea de fundal preferata ce va aparea la urmatoarea vizita:</p> cookie -uri | exemplu (cont.)

<form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post"> <select name="culoare"> <?php // generam lista de culori foreach (array ('cyan', 'yellow', 'white', 'pink', 'blue') as $c) { echo '<option value="' . $c . '">' . $c . '</option>'; } ?> </select> <input type="submit" value="Alege culoarea" /> </form> </body></html> cookie -uri | exemplu (cont.)

HTTP este un protocol stateless , neputind oferi informatii daca cereri succesive provin de la acelasi client (eventual, de la aceeasi instanta a navigatorului) Apare necesitatea de a prezerva anumite date de-a lungul mai multor accesari inrudite Exemple: starea cosului de cumparaturi, formulare Web completate in mai multi pasi, paginarea continutului, starea autentificarii etc. sesiuni

Orice vizitator al sitului va avea asociat un identificator unic – session ID ( SID ) Stocat intr-un cookie ori propagat via URL Unele servere de aplicatii garanteaza integritatea sesiunii si dupa o restartare (a serverului ori a aplicatiei) Unei sesiuni i se pot asocia diverse variabile sa fie mentinute intre accesari consecutive O sesiune se poate inregistra (initia) implicit sau explicit, in functie de serverul de aplicatii sau de configuratia stabilita sesiuni

Pentru PHP, exista functiile session_start() , session_register() , session_id() , session_unregister() , session_destroy() Exemplu (contorizarea accesarilor): <?php session_start (); if (!isset($ _SESSION [' accesari '])) { $ _SESSION [' accesari '] = 0; } else { $ _SESSION [' accesari ']++; } ?> sesiuni

Programare Web - Cookie-uri si sesiuni

More Related Content

What's hot (17)

Similar to Programare Web - Cookie-uri si sesiuni (11)

More from Sabin Buraga (20)

Programare Web - Cookie-uri si sesiuni