G181Conservar los datos del formulario al volver a iniciar sesión

Aplicabilidad

Páginas que requieren la autenticación del usuario en las que el tiempo disponible para enviar datos es limitado.

Descripción

Los servidores web que requieren la autenticación del usuario a menudo finalizan la sesión tras un periodo de tiempo establecido si no hay actividad por parte del usuario. Si el usuario no es capaz de introducir los datos con suficiente rapidez y la sesión caduca antes de que los envíe, el servidor exigirá una nueva autenticación antes de continuar. Cuando esto ocurre, el servidor pasa (como datos ocultos) la información del formulario a la página que se utiliza para la re-autenticación. Después, cuando el usuario se vuelve a autenticar, el servidor puede utilizar la información transmitida desde la página de re-autenticación para enviar el formulario directamente o para presentar una página que incluya los datos que van a enviarse, de modo que puedan revisarse. Con esta técnica, el servidor no tiene que almacenar en el servidor ningún dato enviado por el usuario. Se trata de una técnica importante en aquellos casos en los que es ilegal o supone un riesgo de seguridad que el servidor almacene información temporalmente. También resulta útil porque libera al servidor de tener que mantener la información almacenada y volver a vincularla con la sesión recién autenticada.

Ejemplos

• Un usuario ha iniciado sesión para usar un wiki y comienza a editar una página. El tiempo que tarda en completar las modificaciones supera el tiempo que el servidor permite de inactividad de la sesión. Cuando el usuario envía las modificaciones, se le notifica que la sesión ha caducado y se le redirige a una página de inicio de sesión. El script que gestiona el envío original del formulario pasa las modificaciones como una variable a la página de inicio de sesión y, cuando el usuario inicia sesión correctamente, devuelve las modificaciones del usuario al script que gestiona los envíos de formularios, y las modificaciones se procesan como si no hubiera caducado la sesión.
• Un usuario había iniciado sesión en un sitio de compras seguro y rellena parte de la información de un formulario de pedido. Por motivos de seguridad, la sesión caduca a los 30 minutos, pero el usuario no envía el formulario hasta 45 minutos después de cargar la página. Se informa al usuario de la caducidad y se le pide que inicie sesión de nuevo. Si el usuario inicia sesión correctamente, se le presenta el formulario de pedido con todos los datos introducidos previamente, y el usuario puede revisar su envío y enviar el formulario. Si el inicio de sesión no se completa correctamente, el servidor descarta los datos del formulario.

Pruebas

Técnicas relacionadas

• G105: Guardar los datos para que puedan usarse después de que el usuario vuelva a autenticarse