Capacitación de Herramientas para el Desarrollo WEB

Modulo X- Cookies y SesionesSesión #5

María Paz Coloma M.mcoloma@inacap.cl

Cookies y SesionesContenidos

• Sesiones.• Qué es un cookie.• Cuando se ocupa una cookie.• Cuando utilizar cookies y sesiones.• Consideraciones de seguridad

Sesiones

• Una sesión corresponde a un usuario que es válido para un sitio.(registrado)

• En muchas ocasiones se deberá hacer seguimiento de sesiones, para mantener el estado sobre la serie de peticiones de un mismo usuario(desde un mismo navegador) en un delta de tiempo determinado.(Correo, banco)

Sesiones

• El proceso es el sgte:– Solicitar el objeto de sesión del usuario.– Obtener o modificar datos desde el objeto.– Invalidar sesión.

Sesiones

• Ejemplo: if len(trim(session(“username”))=0 then

Response.write “Usuario no valido”

Response.write “ para esta sección”

else

Response.write “Bienvenido” & session(“username”)

End if

Sesiones

• Cada sesión tiene un id único.

• Para seguir una sesión se utilizan dos mecanismos básicos:– Reescritura de la URL.– Cookies.

Sesiones-Reescritura URL

• Cada página modifica dinámica la URL especificando algún parámetro de sesión:

• Ejemplo– <a href=“control.asp?sesion=“ &

1>Log</a>

Sesiones-Cookies

• Cuando el servidor retorna el objeto http al cliente , este puede enviar información de estado que el cliente almacenará.

• Además puede incluir un rango de URL en donde esa información sea válida.

• Todos los requerimientos futuros del cliente deberán incluir esta información.

• Esta información se llama cookie.• Las cookies son el mecanismo general que una

conexión en el lado del servidor puede utilizar para almacenar y recuperar información de la conexiÛn del lado del cliente

Sesiones-Cookies

• El uso de cookies permite entre otras cosas:– Manejar información relacionada con los

elementos seleccionados.– Los sitios pueden almacenar preferencias del

usuario.– Las aplicaciones de registro de usuarios pueden

liberar al cliente de reingresar su identificación en la siguiente conexión.

Sesiones-Cookies

• Una cookie es introducida en el cliente a través de la

inclusión de un encabezado HTTP como parte de la

respuesta del servidor• TÌpicamente esto es realizado por código dinámico o

por un módulo propio del servidor web• Set-Cookie: NAME=VALUE;

expires=DATE;path=PATH;domain=DOMAIN_NAME; secure

Sesiones-Cookies

• NAME=VALUE

Especifica el nombre de la cookie y su valor

Expires=DATE

Especifica una fecha que define el tiempo de vida de la cookie Al llegar a la fecha, la cookie debe ser eliminada por el cliente

El formato es Wdy, DD-Mon-YYYY HH:MM:SS

GMT

Sesiones-Cookies

• domain=DOMAIN_NAME

Especifica el dominio al que se permite enviar la

cookie

• path=PATH

Especifica la ruta dentro del servidor en donde se

permite enviar la cookie

secure

• Especifica que la cookie solo se puede enviar por un

canal seguro