Les continuations: Intérèt

1. Le protocole HTTP et ses contraintes

De nos jours, les applications Web utilisant le protocole http sont de plus en plus nombreuses. Cependant ces applications sont très vite confrontées à des problèmes de « dynamisme » et de gestion des états: le protocole http est un protocole dit « sans état ».

Plusieurs solutions sont offertes au développeur à l'heure actuel:

• Les entrées de type hidden des formulaires html (qui permettent de garder un état sur le client, sans l'afficher)


• L'utilisation de cookies (plus facile à gérer du point de vue du serveur). Mais le client doit stocker le cookie et le fournir au serveur à chaque fois qu'il fait une requète. Le problème est que tous les clients n'acceptent pas forcément les cookies.


• La méthode dite des « URLs longs » .
  ex: http://site_test.org/kernel.php?lien=public/forum/liste_topic&id_forum=1&nb_mess=593
  Chaque paramètre est passé dans l'URL. Dans le cas de sites contenant des informations importantes, il peut être facile pour un malfaiteur d'accéder à ces ressources.

2. Exemples pratiques

Voici quelques exemples de sites dans lesquels les continuations sont nécessaires ou recommandables.

• Les sites bancaires

Les sites bancaires nécessitant un haut niveau de sécurité sont les premiers intéressés: en effet, il ne faut pas que l'utilisateur puisse, par le biais des retours en arrière, effectuer deux fois un virement ou autre. Les continuations permettent de remédier à ce problème en prenant en compte les retours en arrière et en gérant les "états".

• Les sites de shoppings

Les sites de commerces en lignes nécessitent également l'utilisation des continuations. Si un site utilise la méthode des "urls longs", il peut etre simple pour un utilisateur mal intentionné de modifier l'url et trafiquer le système.