Please enter your logon information: First Name John Last Name Chen. Please enter your logon information: First Name John Last Name Chen.

Transcrição

1 Gestão de Estado

2 Gestão do estado Sem gestão de estado Com gestão de estado Login.aspx Login.aspx Please enter your logon information: First Name John Last Name Chen Submit Greetings.aspx Web Server Please enter your logon information: First Name John Last Name Chen Submit Greetings.aspx Web Server Hello Hello John Chen I forget who you are!! 1 Arquitectura de Computadores 1

3 Tipos de Gestão de Estado No Servidor No Cliente Objecto Application Informação fica disponível para todos os utilizadores da aplicação Cookies Ficheiro de texto com informação do estado Objecto Session Só o utilizador da sessão terá acesso á informação Propriedade ViewState, Control State Permite guardar valores entre pedidos á página Base de Dados Poderá ser utilizada uma BD para manter informação do estado Query strings Informação inserida no final da URL 2

4 Application Life Cycle When ASP.NET receives the first request for any resource in an application, a class named ApplicationManager creates an application domain. Application domains provide isolation between applications for global variables and allow each application to be unloaded separately. Within an application domain, an instance of the class named HostingEnvironment is created, Provides applicationmanagement functions and application services to a managed application within its application domain. Arquitectura de Computadores 3 3

5 Application Life Cycle Arquitectura de Computadores 4

6 ASP.NET core objects are created for each request After the application domain has been created and the HostingEnvironment object instantiated, ASP.NET creates and initializes core objects such as HttpContext, HttpRequest, and HttpResponse. The HttpContext class contains objects that are specific to the current application request, such as the HttpRequest and HttpResponse objects. The HttpRequest object contains information about the current request, including cookies and browser information. The HttpResponse object contains the response that is sent to the client, including all rendered output and cookies. Arquitectura de Computadores 5 5

7 An HttpApplication object is assigned to the request Defines the methods, properties, and events that are common to all application objects within an ASP.NET application. The request is processed by the HttpApplication pipeline. Arquitectura de Computadores 6

8 Life Cycle Events and the Global.asax file During the application life cycle, the application raises events that you can handle and calls particular methods that you can override. To handle application events or methods, you can create a file named Global.asax in the root directory of your application. The Application_Start and Application_End methods are special methods that do not represent HttpApplication events. ASP.NET calls them once for the lifetime of the application domain, not for each HttpApplication instance. Application_Start Called when the first resource (such as a page) in an ASP.NET application is requested. The Application_Start method is called only one time during the life cycle of an application. You can use this method to perform startup tasks such as loading data into the cache and initializing static values. Arquitectura de Computadores 7

9 Application_End Called once per lifetime of the application before the application is unloaded. Application_BeginRequest Occurs as the first event in the HTTP pipeline chain of execution when ASP.NET responds to a request. Application_EndRequest Occurs as the last event to in the HTTP pipeline chain of execution when ASP.NET responds to a request. Arquitectura de Computadores 8

10 Gestão de Estado no Servidor O objecto Application permite armazenar informação para todos os utilizadores da aplicação web O uso de Session está condicionado à sessão do browser cliente A sessão ASP.NET é identificada pela propriedade SessionID do objecto session Servidor Web Cliente Variáveis de Sessão e de Aplicação SessionID Arquitectura 9 de Computadores 9

11 Gestão de Estado no Cliente Utilização de cookies (persistentes / temporárias) Menos fiável que a gestão no servidor O utilizador pode apagar as cookies Limite ao tamanho da informação Restrições no cliente ao tamanho de ficheiros Cliente Servidor Cookies 10

12 Global.asax Só um ficheiro Global.asax por aplicação Web Colocado na raiz da directoria virtual Utilizado para tratar os eventos dos objectos Application e Session Arquitectura 11 de Computadores 11

13 Application State The HttpApplicationState class exposes two state collections: Contents and StaticObjects. Contents collection exposes all variable items that have been added to the application-state collection directly through code. Application property of the Page object. Set Application.Contents[ numusers ]=0; // or Application[ numusers ]=0; Application["AppStartTime"] = DateTime.Now; Get int n=int.parse(application["numusers"].tostring()); Arquitectura de Computadores 12

14 Application methods, Lock and Unlock allow only one thread at a time to access application-state variables. void Session_Start(object sender, EventArgs e) { // Code that runs when a new session is started Application.Lock(); int n=int.parse(application["numusers"].tostring()); n++; Application.Contents["numusers"] = n; Application.UnLock(); } Arquitectura de Computadores 13

15 Global.asax Session State ASP.NET provides the cross-request state information (shopping carts, data scrolling, and so on) infrastructure that Web applications require, with built-in session-state functionality that enables you to take the following actions: Automatically identify and classify requests coming from a single browser client into a logical application session on the server. Store session-scoped data on the server for use across multiple browser requests. Raise appropriate session-lifetime management events (Session_OnStart, Session_OnEnd, and so on) that can be handled in application code. Automatically release session data if the browser does not revisit an application within a specified time-out period. Arquitectura 14 de Computadores 14

16 Identifying a Session Each active ASP.NET session is identified and tracked using a 120-bit SessionID string containing only the ASCII characters that are allowed in URLs. SessionID values are generated using an algorithm that guarantees uniqueness so that sessions do not collide, and randomness so that a malicious user cannot use a new SessionID to calculate the SessionID of an existing session. The SessionID strings are communicated across client-server requests either by means of an HTTP cookie or a modified URL with the SessionID string embedded, depending on how you configure the application settings. (sessionstate cookieless="true ) Arquitectura de Computadores 15

17 The SessionState class exposes two state collections: Contents and StaticObjects. The Contents collection exposes all variable items that have been added to the session-state collection directly through code. Session["AppStartTime"] = DateTime.Now; Session[ Username ]=varusername; Session Timeout Specifies the number of minutes that a session can remain idle before the server terminates it automatically. The default is 10 minutes. <sessionstate timeout="1" /> // (in web.config file) Session.TimeOut=1 Arquitectura de Computadores 16

18 Session Abandon The Abandon method destroys all the objects stored in a Session object and releases their resources. If you do not call the Abandon method explicitly, the server destroys these objects when the session times out. Session.Abandon(); Arquitectura de Computadores 17

19 Utilização de váriaveis de Sessão e Aplicação Contar números de utilizadores na aplicação (código no Global.asax) void Application_Start(object sender, EventArgs e) { // Code that runs on application startup Application["numusers"] = 0; } void Session_Start(object sender, EventArgs e) { // Code that runs when a new session is started int n=int.parse(application["numusers"].tostring()); n++; Application["numusers"] = n; } Arquitectura de Computadores 18

20 ASP.NET Cookies A cookie is a small bit of text that accompanies requests and pages as they go between the Web server and browser. The cookie contains information the Web application can read whenever the user visits the site. When a browser makes a request to the server, it sends the cookies for that server along with the request. When creating a cookie, you specify a Name and Value. Arquitectura de Computadores 19

21 Writing Cookies Cookies are sent to the browser via the HttpResponse object that exposes a collection called Cookies. You can access the HttpResponse object as the Response property of your Page class Response.Cookies["userName"].Value = "patrick"; Response.Cookies["userName"].Expires = DateTime.Now.AddDays(1); // or HttpCookie acookie = new HttpCookie("lastVisit"); acookie.value = DateTime.Now.ToString(); acookie.expires = DateTime.Now.AddDays(1); Response.Cookies.Add(aCookie); Arquitectura de Computadores 20

22 Reading Cookies you can read the cookies using the HttpRequest object, which is available as the Request property of your Page class. if(request.cookies["username"]!= null) Label1.Text = Server.HtmlEncode(Request.Cookies["userName"].Value); // or HttpCookie acookie = Request.Cookies["userName"]; Label1.Text = Server.HtmlEncode(aCookie.Value); } Arquitectura de Computadores 21

23 Métodos de Autenticação do ASP.NET A autenticação é o processo que verifica a identidade de um utilizador. A autorização verifica se esse utilizador possui permissão para executar determinadas operações. Em Asp.net existem três tipos de autenticação: Windows Assenta no SO e no IIS Utilizador faz um pedido seguro que é transferido ao IIS Após as credencias serem verificadas, o acesso é permitido. Método usado por omissão Normalmente usado em Intranets Arquitectura 22 de Computadores 22

24 Métodos de Autenticação Forms É feito um acesso não autenticado a um Form HTML onde serão fornecidas as credenciais Após verificação é atribuída uma cookie de autenticação Microsoft Passport Serviço da Microsoft de autenticação centralizado Permite validação em vários sites.- single login XML Web Service Arquitectura de Computadores 23

25 Métodos de Autenticação Forms authentication Criação de um ticket para autenticação do utilizador num site O processamento é realizado pelo módulo FormsAuthenticationModule Passos de autenticação: Quando o utilizador pede uma página, se não está autenticado, é redirecionado para uma página de autenticação. A página pede as credenciais do utilizador, normalmente nome e password. As credenciais são passados ao servidor que faz a validação, normalmente, numa base de dados Se a autenticação é validada o utilizador é redirecionado para apágina que tinha pedido Arquitectura de Computadores 24

26 Métodos de Autenticação Configurar o IIS para anonymous access Definida declarativamente no ficheiro web.config Mode= forms loginurl= login.aspx página de autenticação <authentication mode= Forms > <forms loginurl= login.aspx protection="all" timeout="30" name=".aspxauth" path="/ requiressl= false defaulturl="default.aspx > </authentication> Negar autorização a utilizadores anónimos (?) <authorization> <deny users=? /> </authorization> Arquitectura de Computadores 25

27 Sequência de eventos na autenticação [Explained: Forms Authentication in ASP.NET 2.0] Arquitectura de Computadores 26

28 Exemplo de código na página login.aspx protected void logon_click(object sender, EventArgs e) { bool autenticado = false; string user = txtname.text; string pass = txtpass.text; // validação do utilizador na base de dados autenticado = mydal.validateuser(user,pass); if (autenticado) FormsAuthentication.RedirectFromLoginPage(user, false); else lblmsg.text = "Dados Inválidos"; } Arquitectura de Computadores 27

29 Comparação entre os Métodos de Autenticação Método Windows Vantagens Utiliza infra-estrutura Windows Controla acesso a informação sensível Desvantagens Não se adequa à maioria das aplicações web Forms Microsoft Passport Adequado à maioria das aplicações web Suporta todos os tipos de clientes Uma só assinatura para diversos sites web Não necessita de armazenar informação do utilizador Baseia-se em cookies Baseia-se em cookies Serviço pago 28