Foro - Perl en Español

Esto se está complicando mucho. ¿No podrías publicar un ejemplo mínimo de todos los ficheros implicados?

Por lo que he entendido, quieres redirigir la petición a una página de entrada si el usuario no está registrado. Entonces, eso se hace en el CGI que ejecuta el usuario cuando entra en el web. El CGI se da cuenta de que el usuario no está autenticado, por lo que en lugar de presentar una página normal, hace un redirect() a la página que muestra el registro de entrada.

El navegador del usuario recibe el redirect() y lo ejecuta: carga otro URL, el del registro. El usuario se identifica, pulsa el botón y la petición la recibe el mismo CGI u otro, que almacena la sesión de ese usuario. Y le pasa el control al CGI principal, o manda por sí mismo un saludo al usuario, consistente en un HTML con un pequeño mensaje, pero con una cabecera Refresh, que le llevará al URL principal al cabo de unos segundos.

El CGI principal se ejecuta y muestra el contenido después de ver que el usuario sí que está autenticado.

Pero esto es una forma de hacerlo. Hay más...

Por otra parte... todo lo que sea ejecutar subrutinas entre códigos Perl, es algo completamente normal (de forma directa, heredada en forma de métodos, system(), qx(), do(), etc.), pero hay que recordar que toda esa ejecución forma parte de UNA sola petición del usuario. El usuario está esperando una respuesta.

Eso quiere decir que tu no puedes llamar a una subrutina de login(), esperar a que el usuario se identifique, y luego seguir con el programa principal. No puedes hacerlo porque ahí contamos al menos dos peticiones HTTP por parte del usuario.

Es que son muchos archivos los implicados...

Pero vaya. tengo una aplicación que trata todo el tema de identificación antes de ejecutar la pagina main.html que es la principal, y el programa principal es Main.cgi, que utiliza diversos packages.

Lo que tengo que hacer ahora es, integrar en esa autenticación una aplicación, una página web que ya está creada, con archivos .perl. Y el problema es que no sé cómo hacerlo.

No sé si tengo que usar los packages de aplicación de identificación o cómo tengo que hacer para controlar que al entrar en la aplicación Perl si no está identificado el usuario se identifique con la otra aplicación y sino que pueda ejecutar la aplicación Perl.

La aplicación de autenticación que he cogido de muestra está aquí: http://perlmvccgiapp.sourceforge.net/

Por lo que estoy viendo es complicado. Y la verdad que es un proyecto que tengo que realizar... y tengo que conseguir hacerlo...

Estás usando el entorno de trabajo web CGI::Application.

Es un entorno extenso, con algunas partes complicadas, pero, cuando se entienden, se generan aplicaciones web muy rápidamente (el último que he hecho es así, con CGI::Application y varios de sus complementos)

Eso sí, hay que leer mucho. Por ejemplo, en la sección de ejemplos hay uno de login/logout.

Fíjate mucho en los ejemplos que aparecen. También en CPAN hay mucha documentación, pero ya refería a cada módulo.

Si esos manuales, ejemplos, etc, ya me los he mirado. Y el código de la aplicación con CGI::Application entiendo lo que hace, me lo he mirado muchas veces. Pero el problema que tengo es que no sé cómo integrar la otra aplicación. Cómo poder mirar desde la otra aplicación Perl si alguien se ha registrado o no. Además esta aplicación Perl no usa templates, entonces no sé cómo realizar las llamadas porque ya no me sirve el load_template...

Es complicado, la verdad. Sobre todo explicarme lo que quiero intentar decir...

Gracias, de todos modos, una vez más...

Vamos a ver... Esa aplicación que dice si el usuario está registrado o no, debe esperar unos argumentos y entregar unas salidas... ¿no?

Pues entonces, dentro de la aplicación CGI, se hace un llamado a la otra aplicación, pasándole los argumentos que espera, y recibimos la salida. Y en función de la salida, sacamos una página u otra.

¿No es eso?

Pues con system(), qx(), open()... se puede llamar a la otra aplicación, desde nuestra aplicación CGI.

¿Y cómo hago para que no se pueda acceder directamente a la aplicación Perl sin estar identificado? Ese es mi principal problema... que si se hace llamada http://localhost/cgi-bin/programa.perl no tiene que dejar ejecutarse sin estar identificado. Tiene que ser enviado a main.cgi. Por eso había pensado lo de redireccionar. Pero si meto una linea de redirección luego no puedo ejecutar esta llamada. O puedo mirar en el lugar donde está registrado el usuario si hay alguno registrado o no para que se redireccione en el caso de que no y se ejecute la aplicación Perl en el caso de que sí.

Puedes hacer varias cosas:

* modificar la aplicación Perl, para que al principio compruebe si el usuario está identificado. Si no lo está, lo redireccionas a la pantalla de entrada. El formulario de entrada debe ejecutar otro CGI que indique al sistema que el usuario se ha autenticado.

* hacer que el usuario no ejecute la aplicación, sino que ejecute siempre un CGI que compruebe su autenticidad, y si es correcta, ejecuta desde él mismo la aplicación.

Dices que si metes una línea de redirección no puedes volver a ejecutar la aplicación. Vuelve a leer con calma el primer párrafo de este mensaje: hay que poner una condición al principio para que compruebe la autenticidad del usuario.

Vale, muchas gracias... veo muy complicado para mi que pueda hacerlo porque hay que saber varias cosas, y un nivel alto de Perl, y el mío es bastante básico. Hay muchas cosas que no sé hacer...

Lo intentaré eso sí. Aunque no sé cómo comprobar la autenticidad que me comentas...

El usuario debe mandar, en algún momento, su nombre de usuario y contraseña, y la debes buscar en alguna base de datos, incluso en un fichero normal.

Y usando CGI::Session (o CGI::Application::Plugin::Session) puedes controlar si la siguiente petición que llega es de un usuario ya autenticado o no.

Hay un módulo también específico para ello: CGI::Application::Plugin::Authentication

Ejemplo muy detallado de un proceso de login con CGI::Application y algunos de sus complementos (en inglés).

He encontrado este ejemplo para utilizar CGI::Application en un programa Perl.

Mi duda es: ¿podría configurarse de manera que la autenticación sea con los usuarios de una base de datos, y no con test, 123 que es como está configurado en este ejemplo el driver? ¿Cómo se haría? Porque por lo que entiendo habría que poner la base de datos en cuestión en esta parte del código.



Si se podría hacer, me facilitaría mucho las cosas este sencillo ejemplo, ya que el anterior era más complicado...