Dispensa in PDF - Dipartimento di Scienze Ambientali, Informatica e ...

More documents

Recommendations

Info

Carnielli Efrem: Programmazione a componenti Applicazioni Client-Server e database l’interrogazione e raccolgono i dati risultanti, uso i dati ed infine rilascio la connessione. Ha senso usare un Prepared Statement per una connessione così rapida? E inoltre quando questi vengono inseriti nella connessione? La soluzione consiste nel creare connessioni per compiti specifici, quindi per una data tipologia di richieste, ad esempio connessioni solo per le richieste di dati (o solo per l’inserimento...), quindi la richiesta di connessione al pool dovrà prevedere anche l’inserimento di un parametro legato alla tipologia di connessione che desidero a seconda del motivo per cui voglio la connessione. Il pool di connessione è legato a login e password. Ma chi si occupa di tutto? Per un utente che fa logon ad un DB gli si deve fare subito almeno una connessione, il pool non serve più! Da qui ho principalmente due problemi, il primo è che una connessione per ogni utente è troppo (il numero degli utenti è generalmente elevato), mentre potrei usare un pool che ne gestisce solo un numero sufficiente. Il secondo è che nel DB gestisco i dati, in un’applicazione funzionalità operative, l’utente è l’attore che usa dei casi d’uso. Se la logica di sicurezza dei dati è relegata al gestore del DB io non posso creare niente di sicurezza applicativa, ma ho solo sicurezza dei dati. Ad esempio non basta assicurare che lo studente che compila il test non possa crearlo. La soluzione è che l’applicazione diventa un utente del DB, si crea un pool di connessione e per ogni connessione crea login e password: in questo caso avrò un unico utente per ogni applicazione. I vari utenti dell’applicazione sono gestiti dall’applicazione come attori diversi. Login e password nell’applicativo, da qualche parte ci sarà una sequenza di codice dove ci sarà: createConnection createConnection createConnection (l,p). (l,p). Ho tipologie diverse di connessioni assegnate a diversi utenti. Lo sviluppatore non può gestire le credenziali di accesso al DB. Lo sviluppatore in buona o cattiva fede può danneggiare o tenere informazioni critiche dal DB per cui sta facendo l’applicazione. Deve essere il responsabile applicativo della base di dati che ha la responsabilità di controllare che al db vengano fatte richieste consentite. Lo sviluppatore però potrebbe fare quello che vuole perchè basta che faccia la connessione di tipo “modifica” per danneggiare il DB. Qui interviene la responsabilità del team di autoregolarsi al suo interno. Bisognerebbe fare in modo che lo sviluppatore che sviluppa un dato caso d’uso non possa accedere a dati che non hanno inerenza con quello che devo fare. Il pool di connessione deve capire chi è l’attore che richiede la connessione. Ci devono essere i responsabili che decidono cosa un ruolo può fare o no. Si tratta di sicurezza applicativa di primo livello. Se lo sviluppatore svolge il caso d’uso “compila questionario” è il meccanismo di 152
Carnielli Efrem: Programmazione a componenti Applicazioni Client-Server e database sicurezza applicativa che controlla che le cose siano fatte correttamente lo sviluppatore sa cosa può fare o no. Il pool di connessione consente allo sviluppatore del caso d’uso “compila questionario” di accedere solo a determinate funzionalità dandogli connessioni specifiche 6.9.2 Il DBA Il DBA (database access) che abbiamo trattato sommariamente in precedenza si occupa di assegnare all’attore delle credenziali. Figura 6.12. DBA DBA Pool di connessioni credenziali Ad ogni credenziale sono assegnate determinate tabelle. Per ottenere una connessione si effettua una getConnection() senza parametri, il pool di connessioni a sua volta chiede chi ha richiesto la connessione per saperlo consulta il Contesto Utente che contiene i ruoli dell’utente. E’ il sistema identificativo utente che assegna all’utente un ruolo. 6.9.3 Responsabilità della sicurezza applicativa La sicurezza applicativa decide quali utenti reali assumono il ruolo dell’attore. Per l’attore scegli i casi d’uso a cui può accedere. User provisioning: consiste nell’assegnare ad una persona reale un determinato ruolo, per esempio assegna a Mario Rossi il ruolo responsabile amministrativo che in questo caso consisterà in due ruoli, quello di responsabile amministrativo più quello di responsabile contabile che appariranno nel contesto utente. 153
Page 1 and 2:
Programmazione a componenti Dispens
Page 3 and 4:
Sommario Sommario Sommario 1 Progra
Page 5 and 6:
Carnielli Efrem: Programmazione a c
Page 7 and 8:
contiene sommariamente: • l'indir
Page 9 and 10:
Complilazione,linking… file.java
Page 11 and 12:
Macchina 1 Macchina 2 browser richi
Page 13 and 14:
owser R1 R2 Carnielli Efrem: Progra
Page 15 and 16:
elazione Entità 1 Entità 2 Figura
Page 17 and 18:
Page 19 and 20:
Page 21 and 22:
Page 23 and 24:
entità 1 entità 2 l. applicativo
Page 25 and 26:
Page 27 and 28:
Livello applicativo Livello di sist
Page 29 and 30:
Page 31 and 32:
Page 33 and 34:
Figura 2.12. Intrasystem C/S Carnie
Page 35 and 36:
2.3 Terminal services Carnielli Efr
Page 37 and 38:
Tty Emulator Sistema Operativo Hard
Page 39 and 40:
Page 41 and 42:
Page 43 and 44:
Client Client Client Client Carniel
Page 45 and 46:
Computer Client Figura 2.23. Applic
Page 47 and 48:
Logica di presentazione (interfacci
Page 49 and 50:
A A s; s; s=new s=new A(); A(); Car
Page 51 and 52:
p 1 ret 1 y 3 p 2 ret 2 Stack di at
Page 53 and 54:
g(){ . . . y = f(3, obj); . . . } f
Page 55 and 56:
Activation record di h Activation r
Page 57 and 58:
Page 59 and 60:
3.1.4 Passaggio dei parametri Anali
Page 61 and 62:
Figura 3.8. Chiamata di funzione Ca
Page 63 and 64:
indirizzo. 3.1.5 Esempio: utilizzo
Page 65 and 66:
3.2.1 Riduzione del traffico di ret
Page 67 and 68:
Page 69 and 70:
Page 71 and 72:
al momento della progettazione C/S.
Page 73 and 74:
Page 75 and 76:
Page 77 and 78:
Page 79 and 80:
Studente Carnielli Efrem: Programm
Page 81 and 82:
Docente Figura 4.5. Extend Carniell
Page 83 and 84:
I passi per la costruzione di un mo
Page 85 and 86:
Studente Figura 4.7. Use Case diagr
Page 87 and 88:
Page 89 and 90:
U te n te g e n e rico S tu d e n t
Page 91 and 92:
Page 93 and 94:
Page 95 and 96:
Compila Scegli Questionario Present
Page 97 and 98:
4.2.1.3.1 Ancora sugli activity dia
Page 99 and 100:
4.2.1.4.1 L’ utente Carnielli Efr
Page 101 and 102: Carnielli Efrem: Programmazione a c
Page 103 and 104: 4.2.1.4.4 Collocazione elementi a v
Page 105 and 106: seconda del tempo di attesa richies
Page 107 and 108: SOFTWARE HOUSE A Attore L’utilizz
Page 109 and 110: Analisi Progetto Test Sviluppo Fase
Page 113 and 114: Tabella 2. Relazioni RELAZIONE DESC
Page 125 and 126: Figura 4.38. Esempio di sequence di
Page 127 and 128: • collaudo: eseguito con i veri u
Page 131 and 132: C 1 Figura 5.5. Replicazione A C 2
Page 133 and 134: Figura 5.7. Riorganizzazione. Carni
Page 137 and 138: Client Client Client Carnielli Efre
Page 139 and 140: 6.3.4 Connessioni Carnielli Efrem:
Page 141 and 142: sqlParziale sqlParziale = = “sele
Page 145 and 146: Codice scritto con ling. di program
Page 147 and 148: Client Carnielli Efrem: Programmaz
Page 149 and 150: Module Language … … f() … …
Page 151: 6.9 Connessione al Database Server
Page 155 and 156: posso utilizzare gli EJB indicati i
Page 159 and 160: hgt utenti ____ nome ____ cognome _
Page 163 and 164: Figura 6.18. OLAP a tre dimensioni.
Page 167 and 168: Figura 7.4. Ereditarietà’ Carnie
Page 169 and 170: Figura 7.6. B eredita dalla classe
Page 171 and 172: • Interfacce dirette: fanno parte
Page 173 and 174: op1 op2 op3 op1 op2 op3 op4 op5 Ca
Page 175 and 176: Figura 7.11. B eredita dalla classe
Page 177 and 178: int int perDue perDue (int (int (in
Page 179 and 180: 7.8.1 Diamond Inheritance Problem C
Page 181 and 182: implementazioni. 7.8.2 Class compos
Page 185 and 186: f() A Carnielli Efrem: Programmazio
Page 189 and 190: 8 Glossario / Appendice Carnielli E
show all

Dispensa in PDF - Dipartimento di Scienze Ambientali, Informatica e ...

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?