analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO II - Talete: Autenticazione ed Autorizzazione
regole CSS e da script che possono essere eseguiti direttamente dal client (tipicamente
Javascript).
È stato già accennato che il server prima di dare una risposta deve compiere un’elaborazione.
Nel caso si tratti della richiesta di una semplice pagina HMTL presente sulla macchina del
server (detta "statica"), l’elaborazione consiste solo nel prelievo del file dalle cartelle locali. Il
client potrebbe richiedere anche una pagina che non è presente sulle cartelle locali ma che deve
essere generata dinamicamente. In questo caso la richiesta è per una risorsa che contiene un
programma (uno script lato server) fatto per "costruire" la pagina di risposta (detta “dinamica”).
Questo script viene elaborato da un altro componente che è l’application server. Riepilogando
quando arriva una richiesta per una pagina dinamica, il server la manda all’application server
che risponde con la pagina HTML costruita ad hoc. Il motore di processamento Asp.NET si
occupa di compilare, se necessario, ed eseguire il codice della pagina che può essere scritto in
uno dei linguaggi del framework .NET, in genere C# o VB.net.
Nei più noti linguaggi di scripting lato server, come JSP e PHP e nelle stesse vecchie ASP, il
codice lato server viene scritto all’interno della pagina, nei punti in cui è necessaria
un’interazione con il server. Il web server in questi casi incontra il codice server side e si
occupa di inviarlo all’applicazione che lo può tradurre. Tutto il codice client side (HTML,
JavaScript), invece, viene inviato al client senza elaborazioni. In Asp.NET il processo è
completamente differente.
Quando una pagina è richiesta per la prima volta al server Asp.NET, viene compilata, e
trasformata in un class file scritto nel linguaggio MSIL. Il codice client side viene convertito in
un insieme di espressioni di tipo output.Write (in modo simile a quanto fanno i Java application
server quando convertono le pagine JSP nelle corrispondenti servlet). Le classi compilate non
necessitano di essere ricompilate quando vengono richieste una seconda volta salvo che non
abbiano subito delle modifiche.
Tipicamente un’applicazione Asp.NET consiste in un insieme di web form, ognuna delle quali
contiene oggetti. Sono oggetti ospitati ad esempio i pezzi di codice lato client (HTML), i
controlli server ed altri oggetti ereditati ad esempio tramite la direttiva import. Se si confronta
la velocità di Asp.NET rispetto ad ASP, è possibile notare un rallentamento di prestazioni
14