Nour se connecte à l'espace numérique du lycée

Interagir sur le Web · Le partage client / serveur · niveau 3 (difficile)

Énoncé

Nour se connecte à l'espace numérique du lycée. La page d'accueil affiche « Bonjour Nour ». Voici, dans le désordre, huit étapes de ce qui s'est passé.


(a) le navigateur envoie GET /accueil, avec l'en-tete Cookie: session=8f3a
(b) le serveur repond 302 et Set-Cookie: session=8f3a
(c) Nour remplit le formulaire et clique
(d) le serveur retrouve la session 8f3a, lit le prenom en base, fabrique le HTML
(e) le navigateur enregistre le cookie
(f) le serveur compare l'empreinte du mot de passe a celle qui est en base
(g) le navigateur affiche « Bonjour Nour »
(h) le navigateur envoie POST /connexion avec pseudo et motdepasse

Remettre les huit étapes dans l'ordre, et dire pour chacune si elle se déroule sur le client ou sur le serveur.
Le prénom « Nour » n'est pas dans le cookie. Pourquoi serait-ce une mauvaise idée de l'y mettre ?

Un exercice à chercher : son corrigé n'est pas publié. Sur Adloun, le tuteur guide par questions, sans donner la réponse.