[SP-pm] seguranca

Thu May 20 00:15:48 PDT 2010

Lucas,

deixa eu tentar te ajudar a nos ajudar a te ajudar (-:

vc disse: "gostaria de saber qual o melhor modulo de session e saber
um exemplo simples de com utilizar".

A resposta, como você já deve ter percebido, é "depende".

Depende do que você tem hoje (seu código atual) e o que você quer
fazer (seus objetivos).

Veja, ninguém faz uma sessão apenas por fazer, e normalmente isso
envolve um trabalho adicional dentro do seu aplicativo web. Sessões
são "meios" e não "fins". Você quer que sua aplicação permita logins
de usuários? quer preservar uma cesta de compras de produtos sem o
usuário precisar logar? quer manter a escolha de "tema do site" no
fundo durante a navegação?

O que vc quer fazer tem q ser a primeira informação - acredite, ela
vai nos ajudar bastante a te ajudar!

Depois disso, supondo que seus objetivos já estejam claros (pra nós,
não só pra vc (-: ), nos conte um pouco sobre o que vc *tem*. Nada (só
uma mente criativa e um editor em branco)? um script CGI tradicional
(daqueles antigos que tem "use CGI" logo no início)?  Caso seja uma
dessas, diga pra gente tb em qual servidor web vc pretende executar
(apache, lighttpd, nginx, etc).

Ou será que é uma aplicação implementada via framework (Jifty?
Catalyst? Mojolicious? CGI::Application? Mason? Dancer? Tatsumaki?)?

Dependendo do que você tem e do que você quer, a solução pode ser
extremamente simples, complexa, ou algo que não tenha nada a ver com
sessões. Então não deixe de reformular sua dúvida - quanto mais
detalhes vc der, melhor serão as respostas!

Finalizando, já que um monte de gente falou do Catalyst, deixa eu te
mostrar um exemplo simples no Mojolicious (-:

------------8<------------
use Mojolicious::Lite;

# rota simples: '/' vai para template 'index' (.html.ep)
get '/' => 'index';

# rota '/login' (acesse para criar sessao)
get '/login' => sub {
  my $self = shift;

  # cria sessao 'usuario'
  $self->session( name => 'usuario' );

  # redireciona para index
  $self->redirect_to('/');
};

# rota '/logout' (acesse para finalizar sessao)
get '/logout' => sub {
  my $self = shift;

  # destroi sessao
  $self->session( expires => 1 );

  # redireciona para index
  $self->redirect_to('/');
};

# rotas definidas, podemos executar nosso aplicativo!
app->run;

__DATA__
@@ index.html.ep
%# template basico para sua pagina inicial
<html>
 <body>
% if ( session 'name' ) {
   Bem vindo!!!
% }
 </body>
</html>
------------>8------------

pronto. Salve como "teste_sessao.pl" e chame assim (vc vai precisar
instalar antes o "Mojolicious" a partir do CPAN):

  perl teste_sessao.pl daemon

ele vai levantar um servidor de testes pra vc ver a coisa funcionando
(código não testado!)

Caso tenha se interessado, fiz um tutorial bastante completo (e em
português) sobre o Mojolicious aqui:

http://sao-paulo.pm.org/artigo/2010/Mojolicious

[]s

-b

2010/5/19 Solli Honorio <shonorio em gmail.com>:
> /ME 'QUE BOSTA, CLIQUEI EM ALGUMA TECLA DE ATALHO QUE MANDOU A MENSAGEM SEM
> EU REVISÃO.... LUCAS VAMOS CONTINUAR O NOSSO PAPO' ...
>
> Em 19 de maio de 2010 22:50, Solli Honorio <shonorio em gmail.com> escreveu:
>>
>>
>> 2010/5/19 Lucas Moraes <mineiro em live.be>
>>>
>>> Oi pessoal, desculpa mesmo, verdade Solli Honorio, agente tem que ser
>>> diferente. Sobre a minha pergunta, foi uma pergunta tecnica, mais o que eu
>>> quero eh saber como iniciar um session, como colocar um valor em uma session
>>> e como destruir esse valor na session.
>>
>> Puxa Lucas, acho que você não entendeu a minha mensagem. A tua pergunta
>> está vaga de mais meu querido, e ainda com um assunto que é muito mais
>> complexo do que possa imaginar.
>>
>> Você leu o link que lhe enviei ? Eu acho que não ! Se for por causa do
>> inglês, utilize o tradutor do google. Cara, session é um assunto muito, mas
>> muito mais complexo do que as pessoas podem imaginar, já que eu estou
>> 'tentando' transformar um protocolo NÃO-ORIENTADO-À-CONEXÃO, num
>> ORIENTADO-À-CONEXÃO. Bom, este é o primeiro ponto, se você não entendeu isto
>> que eu acabei de escrever, precisa entender melhor o PROTOCOLO
>
> ... o PROTOCOLO HTTP.
>
> Ok, vc não quer entender como funciona o protocolo, quer apenas resposta
> para a tua dúvida, certo ? Mas qual é a tua dúvida ? Faça uma pergunta
> clara, por favor.
>
> "Estou desenvolvendo uma aplicação WEB em CGI/Catalyst/Mojo/Cafe/Leite e
> quero saber como implementar session", por exemplo.
>
> Olhe, preste atenção numa coisa. Eu, digo nós, não temos informação alguma
> sobre você e sobre o que você está fazendo. Eu só consigo criar uma imagem
> mental sobre as tuas coisas pela informação que você passa na escrita, e a
> imagem mental que estou formando é que você não faz a menor idéia do que
> seja uma session, e quer um módulo que faz tudo. Talvez este módulo até
> exista, mas eu preciso saber em que infra-estrutura vc o estará utilizando.
>
> Solli M. Honorio
>
>>
>>
>>>
>>>
>>> Deus eh o limite!
>>>
>>> ________________________________
>>> De Nieuwste Internet Explorer speciaal voor Hotmail Download nu gratis
>>> _______________________________________________
>>> SaoPaulo-pm mailing list
>>> SaoPaulo-pm em pm.org
>>> http://mail.pm.org/mailman/listinfo/saopaulo-pm
>>
>>
>>
>> --
>> "o animal satisfeito dorme". - Guimarães Rosa
>
>
>
> --
> "o animal satisfeito dorme". - Guimarães Rosa
>
> _______________________________________________
> SaoPaulo-pm mailing list
> SaoPaulo-pm em pm.org
> http://mail.pm.org/mailman/listinfo/saopaulo-pm
>