Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5 María Paz Coloma M.

Cookies y Sesiones Contenidos Sesiones. Qué es un cookie. Cuando se ocupa una cookie. Cuando utilizar cookies y sesiones. Consideraciones de seguridad

Sesiones Una sesión corresponde a un usuario que es válido para un sitio.(registrado) En muchas ocasiones se deberá hacer seguimiento de sesiones, para mantener el estado sobre la serie de peticiones de un mismo usuario(desde un mismo navegador) en un delta de tiempo determinado.(Correo, banco)

Sesiones El proceso es el sgte: –Solicitar el objeto de sesión del usuario. –Obtener o modificar datos desde el objeto. –Invalidar sesión.

Sesiones Ejemplo: if len(trim(session(“username”))=0 then Response.write “Usuario no valido” Response.write “ para esta sección” else Response.write “Bienvenido” & session(“username”) End if

Sesiones Cada sesión tiene un id único. Para seguir una sesión se utilizan dos mecanismos básicos: –Reescritura de la URL. –Cookies.

Sesiones-Reescritura URL Cada página modifica dinámica la URL especificando algún parámetro de sesión: Ejemplo – Log

Sesiones-Cookies Cuando el servidor retorna el objeto http al cliente, este puede enviar información de estado que el cliente almacenará. Además puede incluir un rango de URL en donde esa información sea válida. Todos los requerimientos futuros del cliente deberán incluir esta información. Esta información se llama cookie. Las cookies son el mecanismo general que una conexión en el lado del servidor puede utilizar para almacenar y recuperar información de la conexiÛn del lado del cliente

Sesiones-Cookies El uso de cookies permite entre otras cosas: –Manejar información relacionada con los elementos seleccionados. –Los sitios pueden almacenar preferencias del usuario. –Las aplicaciones de registro de usuarios pueden liberar al cliente de reingresar su identificación en la siguiente conexión.

Sesiones-Cookies Una cookie es introducida en el cliente a través de la inclusión de un encabezado HTTP como parte de la respuesta del servidor TÌpicamente esto es realizado por código dinámico o por un módulo propio del servidor web Set-Cookie: NAME=VALUE; expires=DATE;path=PATH;domain=DOMAIN_NAME ; secure

Sesiones-Cookies NAME=VALUE Especifica el nombre de la cookie y su valor Expires=DATE Especifica una fecha que define el tiempo de vida de la cookie Al llegar a la fecha, la cookie debe ser eliminada por el cliente El formato es Wdy, DD-Mon-YYYY HH:MM:SS GMT

Sesiones-Cookies domain=DOMAIN_NAME Especifica el dominio al que se permite enviar la cookie path=PATH Especifica la ruta dentro del servidor en donde se permite enviar la cookie secure Especifica que la cookie solo se puede enviar por un canal seguro