HTTP, CGI, Applets y Servlets

Tamaño: px

Comenzar la demostración a partir de la página:

Download "HTTP, CGI, Applets y Servlets"

Ramón Aguilar Valverde
hace 8 años
Vistas:

1 HTTP, CGI, Applets y Servlets Sistemas de Operación II CI-4821 Sep-Dic 2006 Mercedes Martínez Aixbel Martínez Mario Felaco José Luís Castillo Yonathan Ledo

Martínez 00-33042 Aixbel Martínez 01-34114 Mario

2 HTTP

3 Introducción HTTP (HyperText Transfer Protocol) Este protocolo de transferencia es el sistema mediante el cual se envían las peticiones para acceder a una página web así como también las respuestas de la misma. Algunas características del mismo: Es un protocolo sin estado. Esta basado en el modelo Cliente-Servidor. El puerto por defecto mediante el cual realiza las comunicaciones es el 80.

respuestas de la misma. Algunas características del mismo: Es un protocolo sin estado.

4 Introducción Ejemplo de comunicación en HTTP: Acceder la página Se abre el socket de comunicación en el puerto 80. Se envía un mensaje como el siguiente: GET /index.html HTTP/1.0 From: User-Agent: HTTPTool/1.0 [Línea en blanco]

html: Se abre el socket de comunicación en el puerto 80.

5 Introducción Ejemplo de comunicación en HTTP: La respuesta del servidor es de la siguiente forma: HTTP/ OK Date: Fri, 31 Dec :59:59 GMT Content-Type: text/html Content-Length: 1221 <html> </html> <body> </body> <h1>página principal de tuhost</h1> (Contenido)...

0 200 OK Date: Fri, 31 Dec 2003 23:59:59 GMT Content-Type: text/html

6 CGI (Common Gateway Interface)

7 CGI Common Gateway Interface Definición Protocolo que proporciona una interfaz o pasarela entre un servidor de información y un proceso externo. Su función principal es la de añadir una mayor interacción a los documentos web que por medio del HTML se presentan de forma estática. Utilizando el protocolo CGI, un cliente web puede especificar un programa, conocido como Script CGI, como objeto web de destino de una petición HTTP.

Su función principal es la de añadir una mayor interacción a los documentos web que por medio del HTML se

8 Funcionamiento CGI Common Gateway Interface

9 Ejemplo CGI Common Gateway Interface

10 CGI Common Gateway Interface /cgi-bin Es un directorio especial, que contiene los scripts, configurado dentro del servidor http. El servidor conoce que este directorio contiene ejecutables que deberán ser ejecutados y su salida deberá ser enviada al navegador del cliente.

El servidor conoce que este directorio contiene ejecutables que

11 CGI Common Gateway Interface Variables de Entorno CGI CGI utiliza variables de entorno que son escritas por el servidor HTTP para pasar información sobre las peticiones a los programas externos. Algunas de estas variables son: REUQEST_METHOD: tipo de método con el que se ha realizado la petición. QUERY_STRING: contiene la cadena de caracteres codificada. CONTENT_TYPE: el tipo de contenido de los datos. CONTENT_LENGTH: la longitud de la cadena de interrogación en número de bytes.

Algunas de estas variables son: REUQEST_METHOD: tipo de método con el que se ha realizado la petición.

12 CGI Common Gateway Interface Como se envían los datos Formato de la cadena: nombre1=valor1&nombre2=valor2&nombre3=valor3 Así que sólo hay que dividir donde están los signos & y =, y luego hacer dos cosas a cada nombre y valor: 1.Convertir todos los signos + a espacios. 2.Convertir todas las secuencias %xx al valor del carácter cuyo valor ASCII sea xx en hexadecimal. Por ejemplo convertir %3d a =.

y =, y luego hacer dos cosas a cada nombre y valor: 1.Convertir todos los signos + a espacios. 2.

13 CGI Common Gateway Interface Formas de enviar información Existen dos formas de enviar información, por medio de GET y POST. GET envía la información dentro del URL separando los campos con signos de interrogación '?' antes de la información. POST envía la información directamente al servidor, haciéndolo invisible en el URL

GET envía la información dentro del URL separando los campos con signos de

14 Ejemplo GET CGI Common Gateway Interface

15 Ejemplo POST CGI Common Gateway Interface

16 Seguridad en CGI CGI Common Gateway Interface Riesgos Vulnerabilidad Recomendaciones

17 Applets

18 Applets Definición Pequeña aplicación de software que corre dentro del contexto de otro programa. Generalmente tienen funcionalidades limitadas que estan más allá de las del programa en donde corren. Debe correr en un contenedor en el programa anfitrión, a través de un plugin.

Generalmente tienen funcionalidades limitadas que estan más allá de

19 Diferencias entre applet y script El applet corre en el lado del cliente Applets El applet generalmente posee una interfaz gráfica con el usuario Es compilado, mientras que los script son interpretados

20 Applets Ejemplos de applets Java applets Flash Reproductores de video/sonido (Quicktime, WMP, Real)

21 Java Applets Ventajas Independiente de plataformas Soportado por la mayoría de los browsers Se puede guardar en caché, acelerando el tiempo de carga Permisos limitados predeterminados Con permiso, puede tener acceso a la máquina que lo está corriendo

22 Java Applets Uso //Sección de importaciones public class NombreDelNuevoApplet extends Applet { // Aquí se declaran las variables de estado (public y private) /* Los métodos para la interacción con los objetos se declaran y definen aquí */ public void MetodoUno( parámetros ) { /* Aquí viene para cada método, el código Java que desempeña la tarea. Qué código se use depende del applet */ } }

23 Java Applets Llamadas <APPLET CODE="SuCodigo.class" WIDTH=100 HEIGHT=50> </APPLET> Llama al applet SuCodigo.class y establece su ancho y alto inicial. Cuando se acceda a la página Web donde se encuentre incluida la línea, se ejecutará el byte-code contenido en SuCodigo.class, obteniéndose el resultado de la ejecución del applet en la ventana del navegador, con soporte Java, que se esté utilizando.

24 Java Applets Desventajas Requiere el plugin de Java JVM tiene que correr, aumentando el tiempo de carga Se tiene que bajar de internet Se dificulta diseñar una buena interfaz gráfica Si se guinda JRE se lleva el browser y posiblemente el sistema

25 Servlets

26 Servlets Definición Contenedor o motor de Servlets Arquitectura Ciclo de Vida Modelos de subproceso y problemas con Threads Estados de los clientes Ventajas, Desventajas y Seguridad

27 Definición de Servlet Componente Web basado en Java Genera contenido dinámico Opción ante ASP, PHP, Python y JSP (caso particular de servlet). JSR 154

28 Contenedor o motor de servlets Provee servicios de red para atender las peticiones y respuestas que se envian Debe dar soporte a los protocolos HTTP/1.0, HTTP/1.1 y HTTPS Implementan la interfaz servletcontext

29 Arquitectura Implementa la interfaz java.servlet.servlet o hereda de una clase conveniente para el protocolo deseado, por ejemplo, java.servlet.httpservlet. Para efectuar la interacción con los clientes recibe dos objetos: Un ServletRequest, que encapsula la comunicación desde el cliente al servidor. Un ServletResponse, que encapsula la comunicación de vuelta desde el servlet hacia el cliente.

30 Arquitectura

31 Ciclo de vida

32 Ciclo de vida

33 Ciclo de vida public ShutdownExample extends HttpServlet { } private int servicecounter = 0;... protected synchronized void enteringservicemethod() { servicecounter++;} protected synchronized void leavingservicemethod() { servicecounter--;} protected synchronized int numservices() { return servicecounter; }

34 Ciclo de vida protected void service(httpservletrequest req, HttpServletResponse resp) throws ServletException, IOException { } enteringservicemethod(); try { super.service(req, resp); } finally { leavingservicemethod(); }

35 Ciclo de vida... //Access methods for shuttingdown protected setshuttingdown(boolean flag){ shuttingdown = flag; } protected Boolean isshuttingdown() { return shuttingdown; } public void destroy() { if (numservices() > 0) { setshuttingdown(true); } while(numservices() > 0) { try { Thread.sleep(interval);} catch (InterruptedException e) { } } }

36 Ciclo de vida public void dopost(...) {... for(i = 0; ((i < lotsofstufftodo) &&!isshuttingdown()); i++) { try { partoflongrunningoperation(i); } catch (InterruptedException e) { } } }

37 Modelos de subproceso. Problemas con Threads. Problemas con las Variables de Instancia en accesos concurrentes. Solución: evitar las variables de instancia y utilizar variables locales definidas dentro del método service(). Otra solución: los servlets pueden cambiar este comportamiento si implementan singlethreadmodel.

38 Estados de los clientes 2 mecanismos: Sesiones HTTP mediante la interfaz HttpSession. Cookies.

39 Ventajas y Desventajas Rendimiento y Desempeño: En comparación con los CGI ejecutan con mayor rapidez ya que están basados en el modelo de Threads. Simplicidad y Portabilidad: se ejecutan en como cualquier otra aplicación java en una maquina virtual, en un entorno de servidor controlado y sólo necesita de http básico para comunicarse con los clientes

40 Ventajas y Desventajas Desarrollo: el programador tiene acceso a la tecnología Java y todas sus facilidades.

41 Seguridad Seguridad Declarativa Seguridad Programática: Se apoya en 3 métodos: Roles getremoteuser isuserinrole getuserprincipal

42 Seguridad Autentificaciones: Autentificación Básica HTTP. Resumen de Autentificación HTTP. Autentificación de Clientes HTTPS. Autentificación Basada en Formularios.

Documentos relacionados

NIVEL 16: ESTRUCTURAS N-ARIAS RECURSIVAS Aplicaciones Web, Html y Servlets. ISIS1206 Estructuras de Datos http://cupi2.uniandes.edu.

1 NIVEL 16: ESTRUCTURAS N-ARIAS RECURSIVAS Aplicaciones Web, Html y Servlets 2 Agenda Protocolo HTTP Formas HTML Servlets 3 Protocolo HTTP Hypertext Transfer Protocol (HTTP) - 1990 Versión 1.1 Mecanismo