Pemrograman Web. PHP State, Session dan Cookies. Adam Hendra Brata

Transkripsi

1 Pemrograman Web State, dan Adam Hendra Brata

2 Stateless Statefull

3 State

4 State State = Keadaan Website pada umumnya menggunakan protokol HTTP Pada dasarnya protokol HTTP memiliki sifat stateless Pada interaksiyang bersifat stateless, maka antara suatu interaksi request-response dengan request-response lainnya bersifat independen, tidak memiliki keterkaitan satu sama lain Server HTTP tidak mengingat apa yang terjadi pada interaksi request-response yang terjadi Pada interaksi stateless, server HTTP tidak menyimpan state yang berhubungan dengan klien

5 State Sistem langsung memberikan response kepada user dengan langsung memberikan halaman baru

6 State Stateful adalah kemampuan situs untuk mempertahankan state (keadaan) Pada interaksi statefull, membuat sebuah website dapat menyimpan keadaan seorang user walaupun komunikasi data di jaringan tetap menggunakan HTTP Use Destroy Create

7 State Sistem mengetahui keadaan user sekarang dan dapat melanjutkan halaman apa yang diminta oleh user daripada dia memberikan apa yang diminta user dengan langsung memberikan halaman baru

8 State Penggunaan State Bagaimana pengguna tetap logged-in ketika dia berpindah-pindah halaman? Bagaimana keranjang belanja pengguna tetap tersimpan ketika pengguna tersebut melihat lihat barang di halaman lain untuk ditambahkan ke keranjang belanja tersebut?

9 State State dapat dibentuk menggunakan : Create Use Destroy

10

11 Cookie adalah file kecil yang diletakkan oleh server pada komputer pengguna Cookie dikirim setiap kali pengguna mengakses web yang menjadi pemilik cookie tersebut, sehingga, ukuran cookie perlu diperhatikan supaya tidak membebani jaringan secara berlebihan Ketika kita mendefinisikan suatu cookie, maka kita menentukan berapa lama cookie tersebut valid. Jika telah melampaui waktu valid (expires), maka cookie tersebut akan dihapus

12 bisa digunakan untuk : Otentifikasi Melacak User Mempertahankan preferensi user, shopping chart dll Data cookie berisi pasangan name/value yang dikirim melalui header dari request HTTP (Post/Get)

13 Cara Kerja Saat browser meminta page, server dapat mengirim cookies bersamaan dengan page tersebut Jika server sebelumnya sudah mengirimkan cookies, browser akan mengirimkannya bersamaan dengan request

14 Cara Kerja Saat browser meminta page, server dapat mengirim cookies bersamaan dengan page tersebut Jika server sebelumnya sudah mengirimkan cookies, browser akan mengirimkannya bersamaan dengan request

15 Serba-Serbi Mitos seperti virus yang bisa menghapus data di komputer kita (salah) bisa mencuri informasi kita (salah) digunakan untuk spam (salah) Fakta hanyalah data biasanya anonim (tidak berisi informasi personal) bisa digunakan untuk melacak kebiasaan kita dalam melihat suatu situs

16 Serba-Serbi Apakah cookie berbahaya? Pada dasarnya tidak Namun, cookie dapat digunakan untuk menyimpan informasi tentang pengguna tanpa disadari oleh pengguna tersebut Dengan kata lain, cookie dapat Digunakan sebagai media untuk memata- matai aktivitas pengguna, misalnya seberapa sering pengguna mengakses, kapan waktu aksesnya, link apa saja yang di- klik, dsb Untuk alasan tertentu, kita dapat mengaktifkan atau me-non-aftifkan penggunaan cookie pada web browser yang kita gunakan

17 Serba-Serbi Jika cookie terpaksa digunakan untuk menyimpan data yang bersifat personal (misal : alamat , nomor telepon, dsb), gunakan enkripsi untuk melindungi data tersebut dari pihak yang tidak berwenang

18 Jenis cookies : tipe default, cookie sementara yang hanya disimpan di memory browser Ketika browser ditutup, cookies ini akan terhapus Tidak bisa digunakan untuk melacak informasi yang lama Lebih aman, karena tidak ada program yang bisa mengaksesnya (kecuali browser itu sendiri) Persistent : cookies yang disimpan pada sebuah file yang ada di komputer browser Digunakan untuk informasi yang bisa bertahan lama Berpotensial untuk tidak aman, sebab user / program, bisa membuka file tersebut atau mengubah isi cookies nya

19 Penyimpanan IE : C:\Documents and Settings\administrator\ Firefox %APPDATA%\Mozilla\Firefox\???.defau lt\cookies.txt Dimana??? adalah karakter acak Chrome : C:\Users\<User Name>\AppData\Local\Google\Chrome \User Data

20 Pengelolaan Dalam Cookie ditangani dengan superglobal array $_COOKIE Set cookies : Kalau tidak didefinisikan batas timeoutnya, maka secara default cookies akan dianggap session cookies

21 Pengelolaan Menerima informasi cookies : Gunakan isset untuk mengetahui apakah cookies yang diinginkan ada

22 Pengelolaan - Warning Biasanya dalam pengelolaan cookies dalam sering ditemui masalah atau peringatan yang bunyinya : Warning: Cannot modify header information - headers already sent by... Peringatan ini muncul karena kita memunculkan dua elemen program "header" dalam satu halaman yang diload oleh web browser Dengan kata lain, data cookie yang kita buat untuk memodifikasi elemen header HTML dikirim setelah dokumen HTML diload oleh browser karena pada dasarnya semua dokumen HTML yang sudah diload oleh browser sudah memiliki header

23 Pengelolaan - Warning Solusinya : Selalu letakkan proses pembuatan cookie sebelum tag <html> atau bahkan sebelum tag <doctype>

24 Pengelolaan Selain menggunakan, cookies dapat dibentuk dengan menggunakan Javascript karena pada dasarnya cookies disimpan di browser, sehingga Javascript dapat memanipulasinya <script> document.cookie= [name]=[value]"; </script> <script> document.cookie="username=john Doe; expires=thu, 18 Dec :00:00 UTC"; </script> <script> var x = document.cookie; </script>

25

26 adalah konsep abstrak yang merepresentasikan interaksi antara browser dan server Beda session dan cookies adalah data yang disimpan di client Data session disimpan di server (1 session per user) biasanya dibangun diatas cookies Setiap permintaan page, client mengirim cookie yang berisi session ID, dan server menggunakan session ID ini untuk mencari dan menerima data session -nya Data session ID ini bisa disimpan oleh browser dalam bentuk cookie

27 merupakan kombinasi dari clientside session ID + server-side session data Client-side session ID dapat berupa parameter URL, cookie, atau HTTP request header Cara yang paling umum adalah menggunakan cookie untuk menyimpan client-side session ID Server-side session data dapat disimpan pada file maupun basis data dapat digunakan untuk menyimpan data berukuran sangat besar, sedangkan cookie hanya dapat menyimpan data berukuran kecil (karena dibatasi oleh web browser)

28 Cara Kerja Pertama-tama browser melakukan request ke server Server mengetahui IP client, kemudian memberikan data session yang akan dikirim lagi ke client dalam bentuk session ID Untuk interaksi selanjutnya client mengirim session ID tersebut ke server Server menggunakan session ID ini untuk mendapatkan data client yang disimpan di database server

29 Memulai session Pengelolaan Memberi nilai pada variabel session Membaca nilai dari variabel session

30 Pengelolaan Menghapus sebuah variabel session Menghapus semua session pada pengguna tertentu

31 Pengelolaan - Start session_start() menandakan server menginginkan untuk memulai sesi dengan user perintah ini harus di jalankan di awal sebelum output diproduksi Ketika kita memanggil session_start() maka: Jika server tidak pernah berinteraksi dengan user, maka akan dibuat session baru Jika user sudah pernah berintaksi, maka data session akan di simpan di assosiative array $_SESSION Kita dapat menyimpan data di $_SESSION dan menerimanya kembali untuk digunakan lagi nantinya

32 Pengelolaan - Saving Pada client, session disimpan sebagai cookies dengan nama SESSID Pada server, data session disimpan sebagai file temporary dengan nama acak seperti /tmp/sess_fcc17f071 Kita bisa mencari atau mengubah folder dimana session disimpan dengan menggunakan fungsi session_save_path Untuk aplikasi yang besar, session bisa disimpan di database (misalnya mysql)

33 Timeout Karena HTTP adalah stateless, maka akan sulit untuk menentukan apakah user sudah menyelesaikan sessionnya Idealnya, user harus melakukan logout untuk menyelesaikan session, tetapi kebanyakan user jarang melakukannya Browser akan secara otomatis menghapus session ketika ditutup Server secara otomatis akan menghapus session setelah beberapa waktu tertentu ( bisa diset melalui setting session_cache_expire ) bisa dihapus secara paksa dengan perintah session_destroy (biasanya dilakukan saat user logout)

34 Terimakasih dan Semoga Bermanfaat ^^