Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5

1. Capacitación de Herramientas para el Desarrollo WEB Modulo X- Cookies y Sesiones Sesión #5 María Paz Coloma M. mcoloma@inacap.cl

2. Cookies y SesionesContenidos • Sesiones. • Qué es un cookie. • Cuando se ocupa una cookie. • Cuando utilizar cookies y sesiones. • Consideraciones de seguridad

3. Sesiones • Una sesión corresponde a un usuario que es válido para un sitio.(registrado) • En muchas ocasiones se deberá hacer seguimiento de sesiones, para mantener el estado sobre la serie de peticiones de un mismo usuario(desde un mismo navegador) en un delta de tiempo determinado.(Correo, banco)

4. Sesiones • El proceso es el sgte: • Solicitar el objeto de sesión del usuario. • Obtener o modificar datos desde el objeto. • Invalidar sesión.

5. Sesiones • Ejemplo: if len(trim(session(“username”))=0 then Response.write “Usuario no valido” Response.write “ para esta sección” else Response.write “Bienvenido” & session(“username”) End if

6. Sesiones • Cada sesión tiene un id único. • Para seguir una sesión se utilizan dos mecanismos básicos: • Reescritura de la URL. • Cookies.

7. Sesiones-Reescritura URL • Cada página modifica dinámica la URL especificando algún parámetro de sesión: • Ejemplo • <a href=“control.asp?sesion=“ & 1>Log</a>

8. Sesiones-Cookies • Cuando el servidor retorna el objeto http al cliente , este puede enviar información de estado que el cliente almacenará. • Además puede incluir un rango de URL en donde esa información sea válida. • Todos los requerimientos futuros del cliente deberán incluir esta información. • Esta información se llama cookie. • Las cookies son el mecanismo general que una conexión en el lado del servidor puede utilizar para almacenar y recuperar información de la conexiÛn del lado del cliente

9. Sesiones-Cookies • El uso de cookies permite entre otras cosas: • Manejar información relacionada con los elementos seleccionados. • Los sitios pueden almacenar preferencias del usuario. • Las aplicaciones de registro de usuarios pueden liberar al cliente de reingresar su identificación en la siguiente conexión.

10. Sesiones-Cookies • Una cookie es introducida en el cliente a través de la inclusión de un encabezado HTTP como parte de la respuesta del servidor • TÌpicamente esto es realizado por código dinámico o por un módulo propio del servidor web • Set-Cookie: NAME=VALUE; expires=DATE;path=PATH;domain=DOMAIN_NAME; secure

11. Sesiones-Cookies • NAME=VALUE Especifica el nombre de la cookie y su valor Expires=DATE Especifica una fecha que define el tiempo de vida de la cookie Al llegar a la fecha, la cookie debe ser eliminada por el cliente El formato es Wdy, DD-Mon-YYYY HH:MM:SS GMT

12. Sesiones-Cookies • domain=DOMAIN_NAME Especifica el dominio al que se permite enviar la cookie • path=PATH Especifica la ruta dentro del servidor en donde se permite enviar la cookie secure • Especifica que la cookie solo se puede enviar por un canal seguro