Programmation Web : Protocole HTTP

Slides:



Advertisements
Présentations similaires
Novembre 2005 – Michel Desconnets PHP : théorie Objectif : introduire les concepts globaux permettant d'aborder la programmation en PHP.
Advertisements

Cours de C – Séance dexercices 19 Octobre Objectif Ecrire un serveur HTTP Sans gérer la partie réseau, on utilisera un utilitaire pour cela Serveur.
Cours de C – Séance dexercices 02 Octobre Protocole: client Protocole : – Requête client : GET /test.html HTTP/1.1\r\n Host: nom_de_l_hote\r\n Parameter:
Conception de Site Webs dynamiques Cours 6
Présentation de l’Internet
CORRECTION DU DEVOIR DE SYNTHESE N° 2
Principe d identification des internautes Au service du dataWebhouse Philippe Holland :
Exposé de Système - Informatique et Réseau
Le mécanisme de Single Sign-On CAS (Central Authentication Service)
TP 3-4 BD21.
Formulaire HTML Introduction. Définition de formulaire.
Programmation Web : Protocole HTTP
11:16:331 Programmation Web Programmation Web : Formulaires HTML Jérôme CUTRONA
Jérôme CUTRONA PHP et bases de données Jérôme CUTRONA 01:07:51 Programmation Web
Programmation Web : Protocole HTTP
Révision Avant lintra – Architecture de lordinateur, les composants, le fonctionnement, codage – Système dexploitation: organisation des données (fichier),
Common Gateway Interface
SSL (Secure Sockets Layer) (couche de sockets sécurisée)
CPI/BTS 2 Programmation Web Introduction au PHP
Le langage PHP 5.
Le langage ASP Les variables d'environnement HTTP avec Request.
Labview Programmation réseau Communication par sockets
Développement Rapide dApplications Web avec.NET « Mon premier site »
Les instructions PHP pour l'accès à une base de données MySql
28 novembre 2012 Grégory Petit
ASP.NET Par: Hugo St-Louis. C ARACTÉRISTIQUES A SP. NET Évolution, successeur plus flexible quASP (Active Server Pages). Pages web dynamiques permettant.
Les relations clients - serveurs
Développement dapplications web Authentification, session.
Abderrahmane Bouarissa Damien Burglin Arnaud Sansig
PHP Géant Aurélien. PHP (Hypertext Preprocessor) Langage de scripts libre Permet produire des pages Web dynamiques dispose d'un très grand nombre d'API(Application.
Web dynamique PhP + MySQL AYARI Mejdi 2006
JSP (Java Server Pages)
Protocoles et service internet: http
Initiation au web dynamique
Jean-Michel ILIE - novembre SIL - module M12 Programmation Internet en PHP SIL module M12 Jean-Michel Ilié IUT Paris 5 - département informatique.
Couche application Perl, php, javascript ftp
Techniques Internet de Base Licence 2 (Info, Maths, PC/PA) Université Jean Monnet Ruggero G. PENSA
Travail de diplôme José Garrido Professeur : Philippe Freddi Explorer Internet en toute sécurité Surf Safe SPY INTERNET.
PHP 5° PARTIE : LES COOKIES
0 Objectifs de la session n°1  Revenir sur toutes les bases théoriques nécessaires pour devenir un développeur Web,  Découvrir l’ensemble des langages.
Cours de programmation web
Programmation multimédia 3 Les Témoins (Cookies) Semaine 4 Préparé par Marc Aubé Source :
Annexe 2 entêtes HTTP et cookies. Accéder aux objets requêtes et réponses Ces objets sont disponibles dans les classes clé depuis la méthode awake les.
 Requêtes MySQL en PHP Introduction
420-B63 Programmation Web Avancée Auteur : Frédéric Thériault 1.
Auvray Vincent Blanchy François Bonmariage Nicolas Mélon Laurent
Installation et Configuration Internet Information Server (IIS 6)
Les sockets.
http 1.1.  connexion persistante Browser Mozilla Firefox Adresse ip.
Abderrahmane Bouarissa Damien Burglin Arnaud Sansig
AFPA CRETEIL 14-1 Windows NT Environnement des utilisateurs Chapitre 14.
PHP 6° PARTIE : LES SESSIONS 1.Introduction 2.Identificateur de session 3.Variables de session 4.Client / Serveur 5.Principe 6.Ouverture de session 7.Enregistrement.
 Formulaires HTML : traiter les entrées utilisateur
Initiation au JavaScript
Protocole HTTP, cookies, sessions, authentification
 Fonctions diverses, scripts PHP Variables de session Les sessions sous PHP permettent de conserver des données d'un utilisateur coté serveur, lors de.
1 Windows 2003 Server Stratégie des comptes. 2 Windows 2003 Server Il faut tenir compte de ces 3 paramètres.
Sécurité des systèmes d’information: Web Security & Honeypots
CPI/BTS 2 Programmation Web Les sites dynamiques Prog Web CPI/BTS2 – M. Dravet – 02/10/2003 Dernière modification: 02/10/2003.
Chaîne de requêteCookieSession Sauvegarder un état via l'url Sauvegarder l'état La technique consiste à passer des informations via l'URL sous la forme:
SOAP et les RPC XML SOAP WSDL RPC. Rappels sur le XML Langage avec des balises Très lisible Pour stocker des données Séparation entre contenu et présentation.
L. Gurret – M. Herve – P. Mignon – J. Prarioz. Introduction  Dernière étape d’analyse  Cahier des charges, spécifications et conception orientée objet.
TWP Toolkit Formation 21/10/2009.
Scénario Les scénarios permettent de modifier la position, taille … des calques au cours du temps. Son fonctionnement est très proche de celui de Macromedia.
INF2005– Programmation web– A. Obaid Les métadonnées.
Ajax1 A. Obaid - Programmation web (INF2005) AJAX.
APP-TSWD Apprentissage Par Problèmes Techniques des Sites Web Dynamiques Licence Professionnelle FNEPI Valérie Bellynck, Benjamin Brichet-Billet, Mazen.
Développement d’applications Web
1 Programmation Web Programmation WAMP/LAMP Premiers principes.
A. DAAIF ENSET Mohammedia Université Hassan II Casablanca.
Transcription de la présentation:

Programmation Web : Protocole HTTP Jérôme CUTRONA jerome.cutrona@univ-reims.fr 00:26:00 Programmation Web 2014-2015

Introduction 00:26:00 Programmation Web 2014-2015

Introduction HTTP : HyperText Transfer Protocol HTTP : Protocole du Web Protocole d'échange entre client et serveur Web Protocole orienté ligne de caractères Dans notre cas : Étude du protocole pour la culture (ça rime avec torture) Compréhension des cookies Compréhension des sessions Utilisation avancée de PHP (côté serveur) Utilisation d’AJAX 00:26:00 Programmation Web 2014-2015

Validation de la connexion Fermeture de connexion Utilisation de HTTP/1.0 Réseau Client Web (Navigateur) Serveur Web (Apache) Connexion TCP (port 80) Validation de la connexion Requête HTTP Réponse HTTP Fermeture de connexion 00:26:00 Programmation Web 2014-2015

Fermeture de connexion Utilisation de HTTP/1.0 Réseau Client Web (Navigateur) Serveur Web (Apache) <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html>     <head>       <meta http-equiv="Content-Type" content="text/html; charset=utf-8">       <link href="css/style.css" rel="stylesheet" type="text/css">       <title>J. Cutrona</title>     </head>     <body> <div id='b_connexion'> <form action='/index.php' method='post'> <table> <tr><td><input type='text' name='login' size='5' value='login' onClick="if (this.value=='login') this.value=''">     <input type='password' name='passwd' size='5'> <td><input type='submit' value='OK'> </table> </form> </div>     <h1>Programmation Web</h1>     <div class='partie'>     <a href='progwebS1'>Programmation Web S1</a><br>     <a href='progwebS2'>Programmation Web S2</a><br>     <a href='progwebS3'>Programmation Web S3</a><br>     </div>     <span id='lastmodified'> Dernière modification de cette page le 07/09/2008 à 23h27    </span>     <div class='valid'>         <a href='http://wwwdoc/w3c-validator/check?uri=referer'>            <img border="0"                 src="/img/valid-html401.gif"                 alt="Valid HTML 4.01!" height="31" width="88"></a>                 src="/img/vcss.gif"                 alt="Valid CSS!" height="31" width="88">     </body> </html> Désire des ressources Établissement d’une connexion TCP (port 80) Fermeture de connexion Réponse HTTP Requête HTTP Possède des ressources <head> … </html> As-tu / ? Oui <!DOCTYPE html PUBLIC… <html> Ressources Fichier / 00:26:00 Programmation Web 2014-2015

Remarques importantes Le client ouvre la connexion Le serveur ferme la connexion  1 transaction = 1 ressource transférée (v 1.0) Protocole sans état Aucune information gardée entre deux transactions Le serveur "oublie" le client après chaque transaction Problème pour la gestion d'une session 00:26:00 Programmation Web 2014-2015

Autres remarques importantes Le client demande des ressources Le serveur répond aux demandes des clients : Délivre la ressource demandée si possible Informe de la raison de non remise Echanges multi-plateforme  ASCII 7bits (encodage si non ASCII 7bits) Requêtes émises en clair Réponses émises en clair 00:26:00 Programmation Web 2014-2015

Messages HTTP 00:26:00 Programmation Web 2014-2015

Structure d'un message HTTP Orienté lignes de caractères :  = retour à la ligne Requête ou réponse : Requête ou état  [Entête: valeur ] [… ] Ligne blanche  [Corps de message] HTTP 1.0: 16 en-têtes HTTP 1.1: 46 en-têtes 00:26:00 Programmation Web 2014-2015

REQUÊTES HTTP 00:26:00 Programmation Web 2014-2015

Requête HTTP 1.0 GET|POST|HEAD chemin HTTP/1.0  User-Agent: agent  [Entête: valeur ] [… ] Ligne blanche  [Données] Netiquette 00:26:00 Programmation Web 2014-2015

Méthodes de requête HTTP HEAD demande des informations concernant la ressource GET demande des informations et la ressource désignée POST envoi de données (formulaire vers le serveur) et demande la ressource désignée PUT enregistrement du corps de la requête à l ’URL indiquée DELETE suppression de la ressource désignée par l ’URL 00:26:00 Programmation Web 2014-2015

Exemple de requête HTTP GET / HTTP/1.0  Ligne blanche  HEAD /page1.html HTTP/1.0  User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.7) Gecko/20050414 Firefox/1.0.3  00:26:00 Programmation Web 2014-2015

Réponses HTTP 00:26:00 Programmation Web 2014-2015

Réponse HTTP HTTP/version code phrase  Content-Type: type_mime  [Entête: valeur ] [… ] Ligne blanche  [Données] Obligatoire Le client doit être informé de la nature de la ressource : HTML Image JPEG Doc PDF Animation Flash … Exemples de type_mime : text/html image/jpeg text/css video/mpeg … 00:26:00 Programmation Web 2014-2015

Exemple de réponse HTTP HTTP/1.x 200 OK  Date: Mon, 25 Apr 2005 04:25:17 GMT  Server: Apache/2.0.46 (Red Hat)  X-Powered-By: PHP/4.3.2  Content-Type: text/html  Ligne blanche  <html> <head><title> ... 00:26:00 Programmation Web 2014-2015

États des réponses HTTP Codes à 3 chiffres + phrase 1er chiffre : classe de réponse 1xx : Information (HTTP 1.1) 2xx : Succès 200 OK 3xx : Redirection 304 NOT MODIFIED 4xx : Erreur client 403 FORBIDDEN 404 NOT FOUND 5xx : Erreur serveur 500 INTERNAL ERROR 00:26:00 Programmation Web 2014-2015

Protocole HTTP 1.1 00:26:00 Programmation Web 2014-2015

Protocole HTTP 1.1 Contexte HTTP 1.0 : Améliorations HTTP 1.1 : 1 transaction = 1 ressource transmise Pas de connexion persistante Mauvaise utilisation du cache 1 IP = 1 serveur Web Améliorations HTTP 1.1 : 1 transaction persistante = X ressources transmises Connexion persistante Standardisation du cache Découpage d'une ressource (chunk encoding) 1 IP = X serveurs Web (proxy, serveurs virtuels) 00:26:00 Programmation Web 2014-2015

Protocole HTTP 1.1 Contraintes du client : inclure l'en-tête Host: à chacune des requêtes. Le serveur physique doit savoir quel serveur virtuel interroger accepter des réponses avec des données encodées de type chunked supporter les connections persistantes, ou inclure l'en-tête Connection: close à chacune des requêtes supporter la réponse 100 Continue 00:26:00 Programmation Web 2014-2015

Requête HTTP 1.1 GET|POST|HEAD chemin HTTP/1.1  Host: hôte  User-Agent: agent  [header ] [… ] Ligne blanche  [Données] Obligatoire Netiquette 00:26:00 Programmation Web 2014-2015

Formulaires 00:26:00 Programmation Web 2014-2015

Soumission de formulaires <form action="form.php" method="GET"> Requête HTTP : GET form.php?p1=X&p2=Y HTTP/1.0  Ligne blanche  Traduit dans l'URL : http://abc/form.php?p1=X&p2=Y Peut donc être mis en favori Valeurs saisies dans le formulaire : Couples nom_champ=valeur_encodée séparés par & 00:26:00 Programmation Web 2014-2015

Soumission de formulaires <form action="form.php" method="POST"> Requête HTTP : POST form.php HTTP/1.0  Content-Type: application/x-www-form-urlencoded  Content-Length: 9  Ligne blanche  p1=X&p2=Y NON traduit dans l'URL Ne peut donc PAS être mis en favori Valeurs saisies dans le formulaire : Couples nom_champ=valeur_encodée séparés par & 00:26:00 Programmation Web 2014-2015

Encodage des données Protocole HTTP : ASCII 7bits (base commune à toutes les plateformes) Tout caractère non ASCII 7bits doit être encodé saisies dans les formulaires (fait par le navigateur) URL (à faire soi-même) Principe d’encodage : Espace  + Caractères spéciaux  %code_ASCII_hexa Caractères accentués  %code_ASCII_hexa Exemples : ô  %F4 [  %5B 00:26:00 Programmation Web 2014-2015

Cookies 00:26:00 Programmation Web 2014-2015

Cookies But : Serveur : Client : Éviter que le serveur « oublie le client » Maintenir un « mode connecté » (= session) Rendre transparent un échange client / serveur Exemple e-commerce : ajouter des articles au panier Serveur : Set-Cookie: var=val[; expires=date; path=chemin; domain=domaine] Client : Cookie: var=val; 00:26:00 Programmation Web 2014-2015

Cookies, principe des échanges Réseau Client Web (Navigateur) Serveur Web (Apache) Id=1212; path=/; GET / HTTP/1.1 HTTP/1.1 200 OK Set-Cookie: Id=1212; path=/; GET /liste HTTP/1.1 Cookie: Id=1212 HTTP/1.1 200 OK … 00:26:00 Programmation Web 2014-2015

Cookies Avantages : Inconvénients : Rappelle au serveur des informations sur le client L'échange de la données dans le sens serveur  client est limité au dépôt du cookie Ne nécessite pas de modifier les pages HTML Compatible avec les formulaires Le cookie a une durée de validité Inconvénients : Les données circulent en permanence dans le sens client  serveur Les données circulent en clair sur le réseau La quantité de données doit être limitée 00:26:00 Programmation Web 2014-2015

Cookies en PHP Placer un cookie sur le client : bool setcookie( string $name [, string $value [, int $expire [, string $path [, string $domain [, bool $secure [, bool $httponly ]]]]]] ) Date d'expiration (timestamp UNIX) : Dans 10 jours : time()+10*24*60*60 Si non précisé, expire à la fermeture du navigateur Domaine de validité, disponibilité : example.com  le domaine example.com www.example.com  le sous-domaine www.example.com Chemin de validité, disponibilité : /  tout le serveur /prive  sous-arborescence "prive" Par défaut : répertoire où le cookie est défini Valeur du cookie Nom du cookie Cookie uniquement par HTTP ? true  uniquement HTTP false  défaut, HTTP, JavaScript, … Cookie sécurisé ? true  uniquement si HTTPS false  défaut, HTTP et HTTPS 00:26:00 Programmation Web 2014-2015

Cookies en PHP Vérifier la présence d'un cookie : Remarques utiles : tableau associatif superglobal $_COOKIE ex : cookie 'passage'  $_COOKIE['passage'] Remarques utiles : Le cookie doit être placé avant echo (en-tête HTTP) Le cookie placé avec setcookie() n'est accessible qu'au prochain chargement de page : En-tête HTTP Set-Cookie: suivi de l'en-tête HTTP Cookie: à la demande de page suivante Effacer un cookie déjà placé : le replacer avec les mêmes paramètres mais avec une valeur vide ou false 00:26:00 Programmation Web 2014-2015

Sessions 00:26:00 Programmation Web 2014-2015

Sessions Stockage sur le serveur de données associées à un client particulier Nécessite une identification unique pertinente et persistante des clients Identifiant de session (MD5 128bits / SHA-1 160bits) Persiste par paramètre d'URL ou cookie Évite l'échange permanent de données (en dehors de l'identifiant) Nécessite la linéarisation des variables pour leur stockage (fichier, BD, personnalisé) Simule un mode connecté 00:26:00 Programmation Web 2014-2015

Réseau Sessions Démarrer session id : B Démarrer session id : A Client 1 Réseau Cookie id : A Serveur Set-Cookie: … Set-Cookie: … Cookie: … Cookie: … OK: … GET / GET / OK: … A B Client 2 Données de session pour B Données de session pour A Cookie id : B 00:26:00 Programmation Web 2014-2015

Sessions Créer ou restaurer une session bool session_start ( void ) Manipuler les données de session Tableau associatif superglobal $_SESSION Lire ou définir l'identifiant de session string session_id ( [string $id] ) Détruire toutes les variables d'une session void session_unset ( void ) Détruire une session bool session_destroy ( void ) 00:26:00 Programmation Web 2014-2015

Sessions Modifie les paramètres du cookie de session void session_set_cookie_params ( int $lifetime [, string $path [, string $domain [, bool $secure [, bool $httponly ]]]] ) Cookie sécurisé ? true  uniquement si HTTPS false  défaut, HTTP et HTTPS Cookie uniquement par HTTP ? true  uniquement HTTP false  défaut, HTTP, JavaScript, … Domaine de validité, disponibilité : example.com  le domaine example.com www.example.com  le sous-domaine www.example.com Date d'expiration (timestamp UNIX) : Dans 10 jours : time()+10*24*60*60 Si non précisé, expire à la fermeture du navigateur Chemin de validité, disponibilité : /  tout le serveur /prive  sous-arborescence "prive" Par défaut : répertoire où le cookie est défini 00:26:00 Programmation Web 2014-2015