PHP SESSION & COOKIES

PHP – SESSION & COOKIES Pemrograman Web II Ganjil 2015 -‐ 2016

statelessness (1) l

HTTP merupakan protokol yang stateless

l

Artinya browser cukup mengirimkan satu kali request untuk mengidentifikasi dirinya

l

Jika kita mengirimkan request selanjutnya (selama browser belum di-‐close), maka server akan masih menganggap request itu dari sumber yang sama seperti request pertama

October 2 7, 2 015

Tim Dosen Pemrograman Web II 2 015 -‐ 2016 Teknik Informatika UNPAS

2

statelessness (2) l

Saat kita mengirimkan request pertama sampai dengan browser (bukan tab) di-‐close, itu disebut dengan sebuah session

l

Sebuah session ditandai dengan adanya identitas unik yang disebut dengan PHPSESSID

l

Tiap-‐tiap browser memiliki session dan PHPSESSID tersendiri yang disimpan di tempat yang berbeda di komputer kita sebagai cookie

October 2 7, 2 015


3

PHPSESSID

October 2 7, 2 015


4

SESSION

SESSION l

Session adalah konsep abstrak untuk merepresentasikan interaksi antara browser / client dan server

l

Session vs. Cookie

l

l

Cookie menyimpan data di client

l

Session menyimpan data di server

Session dibangun diatas cookie l

Setiap request, client mengirimkan cookie yang berisi session ID (PHPSESSID)

l

server menggunakan session ID tersebut untuk mencari data session

October 2 7, 2 015


6

SESSION l

Session adalah konsep abstrak untuk merepresentasikan interaksi antara browser / client dan server

l

Session vs. Cookie

l

l

l

Cookie menyimpan data di client

l

Session menyimpan data di server

Session dibangun diatas cookie l

Setiap request, client mengirimkan cookie yang berisi session ID (PHPSESSID)

l

server menggunakan session ID tersebut untuk mencari data session

Setelah ditemukan, isi data session pada server disimpan ke dalam variabel superglobal $_SESSION

October 2 7, 2 015


7

Mekanisme Session l

Pertama-‐tama, browser mengirimkan request ke server untuk halaman yang sudah menjalankan fungsi session

l

Request diterima server, kemudian server mengirimkan data session ID kepada client, disimpan oleh client sebagai cookie dengan nama PHPSESSID

l

Setelah diketahui session id-‐nya, request selanjutnya yang dikirimkan client, baik itu berupa pengiriman data maupun permintaan data session, akan dilakukan berdasarkan session id tersebut

l

Data yang dikirim dan diminta, nantinya disimpan di variabel superglobal $_SESSION

October 2 7, 2 015


8

Bekerja dengan Session (1) session_start(); l

Panggil fungsi session_start(); sebelum mencetak elemen HTML apapun (termasuk spasi) untuk menandakan akan memulai session

l

Ketika memanggil fungsi session_start(); maka: l

Jika server belum pernah berinteraksi dengan client, maka akan dibuat session baru

l

Jika sudah pernah maka kita memiliki akses ke variabel$_SESSION, untuk menambah / menerima data

October 2 7, 2 015


9

Bekerja dengan Session (2) startsession.php

printsession.php

October 2 7, 2 015


10

Bekerja dengan Session (3) deletesession.php

October 2 7, 2 015


11

COOKIES

COOKIE l

Cookie adalah informasi (biasanya kecil), yang dikirim oleh server kepada browser, yang kemudian dikirim kembali oleh browser ke server untuk request berikutnya

l

Cookie bisa digunakan untuk:

l

l

Otentifikasi

l

Identifikasi user

l

Mempertahankan preferensi user (segmentasi, shopping cart)

Data cookie berisi pasangan key & value yang disimpan di variabel superglobal $_COOKIE

October 2 7, 2 015


13

Cara kerja COOKIE (2) 1.

Client / Browser mengirim HTTP Request

2.

Server mengembalikan respon dengan menyertakan header Set-Cookie berisi pasangan key dan value yang kita tentukan

3.

Client sekarang bisa mengirimkan request dengan menyertakan nilai yang sudah di-‐set tadi menggunakan cookie

4.

Server mengembalikan respon

October 2 7, 2 015


14

Cara kerja COOKIE (2)

October 2 7, 2 015


15

Mitos seputar Cookies l

l

Mitos l

Cookie seperti virus yang bisa menghapus data di komputer kita

l

Cookie bisa mencuri informasi kita

l

Cookie digunakan untuk spam

Fakta l

Cookie hanyalah data, bukan program

l

Cookie biasanya anonim (tidak berisi data sensitif)

l

Cookie bisa digunakan untuk mendeteksi preferensi / kebiasaaan kita dalam mengakses situs l

Facebook : untuk menentukan iklan yang muncul

l

Youtube : untuk menentukan video rekomendasi

October 2 7, 2 015


16

Kadaluarsa Cookie (1) l

Session Cookie : tipe default, cookie sementara yang dapat diakses dalam satu session tertentu dan terhapus ketika browser di-‐close (cth: PHPSESSID)

l

l

Tidak bisa digunakan untuk mengakses data untuk jangka waktu yang lama

l

Lebih aman, karena tidak ada program yang bisa mengaksesnya (kecuali browser itu sendiri)

Persistent Cookie : cookie yang kita buat sendiri dan kita tentukan sendiri kapan akan kadaluarsanya, dan disimpan di dalam file di komputer client l

Bisa mengakses data untuk jangka waktu yang lama

l

Cenderung tidak aman, karena user dapat memodifikasi cookie dan merubah nilainya

October 2 7, 2 015


17

Kadaluarsa Cookie (2) Session Cookie

Persistent Cookie

October 2 7, 2 015


18

Membuat Cookie (1) setcookie(name, value, expire, path, domain, secure) l

l

l

name (required) l Nama dari cookie yang dibuat value (required) l Nilai dari cookie yang dibuat expire (optional) l Berisi waktu kapan cookie akan expire / kadaluarsa l cth: time() + 60 * 60 * 24 * 30 (kadaluarsa dalam 1 bulan) l Jika parameter tidak diisi, maka cookie akan kadaluarsa dalam satu session (ketika brower di-‐close) October 2 7, 2 015


19


path (optional) l l l l

l

Menentukan letak dimana cookie bisa digunakan di server Jika diisi “/”, maka dapat digunakan di semua domain pada server Jika diisi “/pw2/”, maka cookie dapat digunakan hanya di dalam direktori pw2 beserta seluruh subdirektorinya Jika tidak diisi, maka cookie hanya dapat digunakan di dalam direktori file yang membuatnya saja

domain (optional) l l

Menentukan domain dari cookie Jika menuliskan sandhikagalih.net, maka cookie dapat digunakan oleh sandhikagalih.net beserta seluruh sub-‐ domainnya

October 2 7, 2 015


20


secure (optional) l l l

Menentukan apakah cookie akan dikirimkan melalui SSL / HTTPS atau tidak Jika diisi true / 1, maka cookie hanya akan di-‐set apabila menggunakan HTTPS Defaultnya adalah false

October 2 7, 2 015


21

Membuat Cookie (4) l

l

l

Memanggil fungsi setcookie() membuat server mengirimkan cookie ke browser setcookie() ini harus dipanggil sebelum menuliskan elemen HTML apapun Kita bisa membuat multiple cookie (sampai dengan 50) dengan ukuran sekitar 3-‐4 Kb

October 2 7, 2 015


22

Membaca isi Cookie l

Untuk membaca isi dari cookie yang sudah di-‐set sebelumnya, gunakan superglobal $_COOKIE setcookie.php

printcookie.php

October 2 7, 2 015


23

Menghapus Cookie l

Untuk menghapus cookie, set ulang cookie dengan nama yang sama

l

isi valuenya dengan string kosong (“”)

l

set expirenya dengan waktu yang lampau

l

Cth: time() – 3600, expire 1 jam yang lalu

deletecookie.php

October 2 7, 2 015


24

Terima Kasih Pemrograman Web 2 -‐ 20152016 [email protected] [email protected]

PHP SESSION & COOKIES

Recommend Documents