15-mavzu: Veb autentifikatsiya va identifikatsiya

Seans arxitekturasi
Seanslarni boshqarishni http standarti qo‘llab quvvatlamaydi. Shuning uchun veb dasturlarda qo‘shimcha texnologiyalar orqali bu masala hal qilinadi.
ASP.NET har bir seansni indentifikasiyalash uchun 120 bitli identifikatordan foydalanadi. Ushbu identifikator har bir http so‘rovda mijozdan serverga uzatiladi.
Mijoz seans identifikatorini taqdim etganda ASP.NET ushbu identifikatorga ega seansni qidirib topadi. Hamda seans obyektlarini(ma’lumotlarini) serializasiya holatidan real obyektlarga aylantirishi mumkin. Ushbu jarayon avtomatik tarzda amalga oshadi.
Odatda seansga ma’lum bir qiymat saqlangandan keyin ASP.NET seans identifikatorini generatsiya qilib mijozga taqdim etadi. Mijoz keyingi har bir http so‘rovda albatta ushbu seans identifikatorini serverga taqdim etishi kerak, bo‘lmasa joriy http so‘rov uchun yangi seans hosil qilinadi va oldingi seansda saqlangan obyektlarga murojaat eta olmaydi.


Sessiyaning asosiy afzalliklari va kamchiliklari
Afzalliklari:
•Sessiya fodalanuvchi ma’lumotlarini va holatini veb dastur doirasida saqlash imkoni beradi.
•Sessiyadan oson foydalanish mumkin, hamda unda xohlagan ma’lumotni saqlash mumkin.
•Har bir mijoz ma’lumotini alohida saqlaydi.
•Sessiya foydalanuvchi uchun xavfsiz va shaffof.


Kamchiliklari:
•Foydalanuvchilarning soni oshgan sari sessiyada saqlangan ma’lumotlar bilan ishlash veb dastur tezligiga ta’sir qiladi.
•Ma’lumotlar sessiyada saqlanishi(yozib qo‘yish) uchun serializasiya qilinadi, sessiyadan qaytib o‘qib olish uchun deserializasiya qilinadi. Bu ham ma’lum darajada prosessor vaqtini oladi.
ASP.NET da seanslarni ochilishida va tugatilishida chaqiriladigan trigger finksiyalar:




Sessiyada ma’lumotni yozish va undan o‘qib olish

Sessiya(Session klassi) metodlari