HTTP, CGI, Applets y Servlets Sistemas de Operación II CI-4821 Sep-Dic 2006 Mercedes Martínez 00-33042 Aixbel Martínez 01-34114 Mario Felaco 02-34888 José Luís Castillo 01-33691 Yonathan Ledo 01-34033
HTTP
Introducción HTTP (HyperText Transfer Protocol) Este protocolo de transferencia es el sistema mediante el cual se envían las peticiones para acceder a una página web así como también las respuestas de la misma. Algunas características del mismo: Es un protocolo sin estado. Esta basado en el modelo Cliente-Servidor. El puerto por defecto mediante el cual realiza las comunicaciones es el 80.
Introducción Ejemplo de comunicación en HTTP: Acceder la página www.host.com/index.html: Se abre el socket de comunicación en el puerto 80. Se envía un mensaje como el siguiente: GET /index.html HTTP/1.0 From: yo@host.com User-Agent: HTTPTool/1.0 [Línea en blanco]
Introducción Ejemplo de comunicación en HTTP: La respuesta del servidor es de la siguiente forma: HTTP/1.0 200 OK Date: Fri, 31 Dec 2003 23:59:59 GMT Content-Type: text/html Content-Length: 1221 <html> </html> <body> </body> <h1>página principal de tuhost</h1> (Contenido)...
CGI (Common Gateway Interface)
CGI Common Gateway Interface Definición Protocolo que proporciona una interfaz o pasarela entre un servidor de información y un proceso externo. Su función principal es la de añadir una mayor interacción a los documentos web que por medio del HTML se presentan de forma estática. Utilizando el protocolo CGI, un cliente web puede especificar un programa, conocido como Script CGI, como objeto web de destino de una petición HTTP.
Funcionamiento CGI Common Gateway Interface
Ejemplo CGI Common Gateway Interface
CGI Common Gateway Interface /cgi-bin Es un directorio especial, que contiene los scripts, configurado dentro del servidor http. El servidor conoce que este directorio contiene ejecutables que deberán ser ejecutados y su salida deberá ser enviada al navegador del cliente.
CGI Common Gateway Interface Variables de Entorno CGI CGI utiliza variables de entorno que son escritas por el servidor HTTP para pasar información sobre las peticiones a los programas externos. Algunas de estas variables son: REUQEST_METHOD: tipo de método con el que se ha realizado la petición. QUERY_STRING: contiene la cadena de caracteres codificada. CONTENT_TYPE: el tipo de contenido de los datos. CONTENT_LENGTH: la longitud de la cadena de interrogación en número de bytes.
CGI Common Gateway Interface Como se envían los datos Formato de la cadena: nombre1=valor1&nombre2=valor2&nombre3=valor3 Así que sólo hay que dividir donde están los signos & y =, y luego hacer dos cosas a cada nombre y valor: 1.Convertir todos los signos + a espacios. 2.Convertir todas las secuencias %xx al valor del carácter cuyo valor ASCII sea xx en hexadecimal. Por ejemplo convertir %3d a =.
CGI Common Gateway Interface Formas de enviar información Existen dos formas de enviar información, por medio de GET y POST. GET envía la información dentro del URL separando los campos con signos de interrogación '?' antes de la información. POST envía la información directamente al servidor, haciéndolo invisible en el URL
Ejemplo GET CGI Common Gateway Interface
Ejemplo POST CGI Common Gateway Interface
Seguridad en CGI CGI Common Gateway Interface Riesgos Vulnerabilidad Recomendaciones
Applets
Applets Definición Pequeña aplicación de software que corre dentro del contexto de otro programa. Generalmente tienen funcionalidades limitadas que estan más allá de las del programa en donde corren. Debe correr en un contenedor en el programa anfitrión, a través de un plugin.
Diferencias entre applet y script El applet corre en el lado del cliente Applets El applet generalmente posee una interfaz gráfica con el usuario Es compilado, mientras que los script son interpretados
Applets Ejemplos de applets Java applets Flash Reproductores de video/sonido (Quicktime, WMP, Real)
Java Applets Ventajas Independiente de plataformas Soportado por la mayoría de los browsers Se puede guardar en caché, acelerando el tiempo de carga Permisos limitados predeterminados Con permiso, puede tener acceso a la máquina que lo está corriendo
Java Applets Uso //Sección de importaciones public class NombreDelNuevoApplet extends Applet { // Aquí se declaran las variables de estado (public y private) /* Los métodos para la interacción con los objetos se declaran y definen aquí */ public void MetodoUno( parámetros ) { /* Aquí viene para cada método, el código Java que desempeña la tarea. Qué código se use depende del applet */ } }
Java Applets Llamadas <APPLET CODE="SuCodigo.class" WIDTH=100 HEIGHT=50> </APPLET> Llama al applet SuCodigo.class y establece su ancho y alto inicial. Cuando se acceda a la página Web donde se encuentre incluida la línea, se ejecutará el byte-code contenido en SuCodigo.class, obteniéndose el resultado de la ejecución del applet en la ventana del navegador, con soporte Java, que se esté utilizando.
Java Applets Desventajas Requiere el plugin de Java JVM tiene que correr, aumentando el tiempo de carga Se tiene que bajar de internet Se dificulta diseñar una buena interfaz gráfica Si se guinda JRE se lleva el browser y posiblemente el sistema
Servlets
Servlets Definición Contenedor o motor de Servlets Arquitectura Ciclo de Vida Modelos de subproceso y problemas con Threads Estados de los clientes Ventajas, Desventajas y Seguridad
Definición de Servlet Componente Web basado en Java Genera contenido dinámico Opción ante ASP, PHP, Python y JSP (caso particular de servlet). JSR 154
Contenedor o motor de servlets Provee servicios de red para atender las peticiones y respuestas que se envian Debe dar soporte a los protocolos HTTP/1.0, HTTP/1.1 y HTTPS Implementan la interfaz servletcontext
Arquitectura Implementa la interfaz java.servlet.servlet o hereda de una clase conveniente para el protocolo deseado, por ejemplo, java.servlet.httpservlet. Para efectuar la interacción con los clientes recibe dos objetos: Un ServletRequest, que encapsula la comunicación desde el cliente al servidor. Un ServletResponse, que encapsula la comunicación de vuelta desde el servlet hacia el cliente.
Arquitectura
Ciclo de vida
Ciclo de vida
Ciclo de vida public ShutdownExample extends HttpServlet { } private int servicecounter = 0;... protected synchronized void enteringservicemethod() { servicecounter++;} protected synchronized void leavingservicemethod() { servicecounter--;} protected synchronized int numservices() { return servicecounter; }
Ciclo de vida protected void service(httpservletrequest req, HttpServletResponse resp) throws ServletException, IOException { } enteringservicemethod(); try { super.service(req, resp); } finally { leavingservicemethod(); }
Ciclo de vida... //Access methods for shuttingdown protected setshuttingdown(boolean flag){ shuttingdown = flag; } protected Boolean isshuttingdown() { return shuttingdown; } public void destroy() { if (numservices() > 0) { setshuttingdown(true); } while(numservices() > 0) { try { Thread.sleep(interval);} catch (InterruptedException e) { } } }
Ciclo de vida public void dopost(...) {... for(i = 0; ((i < lotsofstufftodo) &&!isshuttingdown()); i++) { try { partoflongrunningoperation(i); } catch (InterruptedException e) { } } }
Modelos de subproceso. Problemas con Threads. Problemas con las Variables de Instancia en accesos concurrentes. Solución: evitar las variables de instancia y utilizar variables locales definidas dentro del método service(). Otra solución: los servlets pueden cambiar este comportamiento si implementan singlethreadmodel.
Estados de los clientes 2 mecanismos: Sesiones HTTP mediante la interfaz HttpSession. Cookies.
Ventajas y Desventajas Rendimiento y Desempeño: En comparación con los CGI ejecutan con mayor rapidez ya que están basados en el modelo de Threads. Simplicidad y Portabilidad: se ejecutan en como cualquier otra aplicación java en una maquina virtual, en un entorno de servidor controlado y sólo necesita de http básico para comunicarse con los clientes
Ventajas y Desventajas Desarrollo: el programador tiene acceso a la tecnología Java y todas sus facilidades.
Seguridad Seguridad Declarativa Seguridad Programática: Se apoya en 3 métodos: Roles getremoteuser isuserinrole getuserprincipal
Seguridad Autentificaciones: Autentificación Básica HTTP. Resumen de Autentificación HTTP. Autentificación de Clientes HTTPS. Autentificación Basada en Formularios.