Analisi e utilizzo di un framework per lo sviluppo di applicazioni web
Transcript
Analisi e utilizzo di un framework per lo sviluppo di applicazioni web
Facoltà di Ingegneria Corso di Studi in Ingegneria Informatica tesi di laurea Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Anno Accademico 2011/2012 relatore Ch.mo prof. Marcello Cinque correlatore Ing. Fabio De Paolis candidato Michele Basile matr. 534/3239 …a tutte le persone che in questi anni mi hanno sostenuto… Indice Introduzione 1 1 Web Development Frameworks 3 1.1 Architettura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.1.1 Architettura Three-tier . . . . . . . . . . . . . . . . . . . . . . . 5 1.1.2 Model-View-Controller . . . . . . . . . . . . . . . . . . . . . . . 5 1.2 Tipologie di applicazioni web . . . . . . . . . . . . . . . . . . . . . . . . 7 1.3 Piattaforme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 1.4 2 1.3.1 LAMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 1.3.2 WISA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 1.3.3 Java EE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 I Framework . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 1.4.1 Zend Framework . . . . . . . . . . . . . . . . . . . . . . . . . . 13 1.4.2 Google Web Toolkit . . . . . . . . . . . . . . . . . . . . . . . . 16 1.4.3 Django . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 Il framework Carassio 23 2.1 Perché Carassio? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 2.1.1 Vantaggi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 Il paradigma MVC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 2.2 iii Analisi e utilizzo di un framework per lo sviluppo di applicazioni web 2.2.1 3 Vantaggi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 2.3 Piattaforma e tecnologie di sviluppo . . . . . . . . . . . . . . . . . . . . 28 2.4 Architettura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 2.4.1 Clientside . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 2.4.2 Serverside . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 2.4.3 Site . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 Caso di studio: Analisi e progettazione 38 3.1 Analisi e specifica dei requisiti . . . . . . . . . . . . . . . . . . . . . . . 39 3.1.1 Funzionalità . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42 3.1.2 Diagramma dei casi d’uso . . . . . . . . . . . . . . . . . . . . . 48 Progettazione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50 3.2.1 Progettazione della base dati . . . . . . . . . . . . . . . . . . . . 50 3.2.2 Progettazione architetturale e intermedia . . . . . . . . . . . . . . 58 3.2.3 Progettazione di dettaglio . . . . . . . . . . . . . . . . . . . . . 59 3.2 4 Caso di studio: Sviluppo e testing 64 4.1 Installazione e configurazione del framework . . . . . . . . . . . . . . . 65 4.2 I moduli del framework . . . . . . . . . . . . . . . . . . . . . . . . . . . 67 4.3 Esempi di codice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68 4.3.1 Navigazione tra le cartelle . . . . . . . . . . . . . . . . . . . . . 68 4.3.2 Modifica dei permessi di accesso per una cartella . . . . . . . . . 72 4.3.3 Upload di uno o più file . . . . . . . . . . . . . . . . . . . . . . 75 Testing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79 4.4.1 Test per il download di un file . . . . . . . . . . . . . . . . . . . 80 4.4.2 Test per la rinomina di una cartella . . . . . . . . . . . . . . . . . 81 4.4.3 Test per la creazione di un gruppo . . . . . . . . . . . . . . . . . 82 4.4 iv Analisi e utilizzo di un framework per lo sviluppo di applicazioni web 4.5 Collaudo per il livello presentazione . . . . . . . . . . . . . . . . . . . . 84 Conclusioni e sviluppi futuri 86 Ringraziamenti 88 Bibliografia 90 v Elenco delle figure 1.1.1 Layered Application Architecture . . . . . . . . . . . . . . . . . . . . . 4 1.1.2 Esempio di applicazione basata su architettura Three-tier [1] . . . . . . . 6 1.1.3 Struttura del pattern MVC [2] . . . . . . . . . . . . . . . . . . . . . . . . 7 1.2.1 Java Web Frameworks [3] . . . . . . . . . . . . . . . . . . . . . . . . . . 10 1.3.1 Lo stack LAMP [5] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 1.4.1 Architettura di una applicazione sviluppata con GWT [10] . . . . . . . . 18 1.4.2 Piattaforma di riferimento per il framework Django [12] . . . . . . . . . 21 2.1.1 Logo del framework Carassio . . . . . . . . . . . . . . . . . . . . . . . . 24 2.2.1 Il paradigma MVC nel framework Carassio [14] . . . . . . . . . . . . . . 27 2.4.1 UML Component Diagram per Carassio Clientside . . . . . . . . . . . . 30 2.4.2 UML Component Diagram per Carassio Serverside . . . . . . . . . . . . 30 2.4.3 Carassio plugin: esempio di applicazione per la gestione di album fotografici . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 2.4.4 Smarty Template Engine [15] . . . . . . . . . . . . . . . . . . . . . . . . 34 3.1.1 Diritti di accesso per operatori aziendali e partner . . . . . . . . . . . . . 41 3.1.2 Esempio per uno studio medico . . . . . . . . . . . . . . . . . . . . . . . 42 3.1.3 Notifiche via email: scadenza e caricamento di un file . . . . . . . . . . . 45 3.1.4 UML Use Case Diagram . . . . . . . . . . . . . . . . . . . . . . . . . . 49 vi Analisi e utilizzo di un framework per lo sviluppo di applicazioni web 3.2.1 Diagramma ER . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53 3.2.2 Diagramma ER ristrutturato . . . . . . . . . . . . . . . . . . . . . . . . 55 3.2.3 Diagramma delle tabelle . . . . . . . . . . . . . . . . . . . . . . . . . . 56 3.2.4 UML Component Diagram iniziale per FileShare . . . . . . . . . . . . . 58 3.2.5 UML Class Diagram per il Model . . . . . . . . . . . . . . . . . . . . . 60 3.2.6 Layout dell’applicazione . . . . . . . . . . . . . . . . . . . . . . . . . . 62 3.2.7 UML Component Diagram finale per FileShare . . . . . . . . . . . . . . 63 4.1.1 Struttura delle cartelle di un progetto . . . . . . . . . . . . . . . . . . . . 65 4.3.1 FileShare: Area personale . . . . . . . . . . . . . . . . . . . . . . . . . . 69 4.4.1 Esecuzione test di unità per la classe fs_file . . . . . . . . . . . . . . . . 81 4.5.1 Firebug: Analisi HTML . . . . . . . . . . . . . . . . . . . . . . . . . . . 84 4.5.2 Firebug: monitoring delle richieste HTTP . . . . . . . . . . . . . . . . . 85 vii Elenco delle tabelle 1.1 Piattaforme web a confronto [4] . . . . . . . . . . . . . . . . . . . . . . 9 1.2 Caratteristiche di Zend Framework . . . . . . . . . . . . . . . . . . . . . 14 3.1 Dizionario dei dati: Entità . . . . . . . . . . . . . . . . . . . . . . . . . 51 3.2 Dizionario dei dati: Relazioni . . . . . . . . . . . . . . . . . . . . . . . . 52 3.3 Attributi per le entità . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 3.4 Attributi per le relazioni . . . . . . . . . . . . . . . . . . . . . . . . . . . 53 4.1 Principali moduli di riferimento per i controllori . . . . . . . . . . . . . . 67 viii Introduzione Al giorno d’oggi lo scenario applicativo che abbiamo di fronte è piuttosto ampio, sia per l’eterogeneità dei settori verso i quali questo è rivolto, sia per il sempre più crescente numero di persone che si approccia alle nuove tecnologie. Malgrado tale vastità, si è vista una complessiva e graduale trasformazione dei prodotti software in generale. Questo perché Internet, insieme ai più recenti strumenti web, da un lato ci ha aperto a nuove possibilità e dall’altro permesso di ristrutturare applicazioni inizialmente create per l’ambiente desktop. Testimone di questo cambiamento è la NAXE, società impegnata nel settore del web engineering, presso la quale è stata svolta l’attività di tirocinio. Infatti, se nel passato venivano commissionati progetti per lo sviluppo di applicazioni da eseguire in locale, adesso la tendenza è quella di offrire ai clienti soluzioni web, spesso anche molto articolate. In questo contesto dunque, appare evidente come si necessiti di strumenti atti a governare la complessità di dette applicazioni. Tra questi assumono particolare rilievo i framework, nati appunto per consentire agli sviluppatori di concentrare i loro sforzi sulle richieste dell’applicazione, piuttosto che sui vari meccanismi di più basso livello necessari al funzionamento del sistema. Obiettivo di questa tesi è quindi quello di far luce sulle differenti soluzioni adottate in questo particolare ambito, mettendo in risalto i benefici ottenibili da ognuna di esse. Ci si soffermerà in particolare su quella realizzata e utilizzata da Naxe, il framework Carassio, mediante cui è stata portata a termine la fase di sviluppo inerente un ben preciso caso di studio: la realizzazione di un’applicazione web per lo scambio di file. La tesi si compone 1 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web di quattro capitoli. Il primo di questi espone per via del tutto generale il discorso sui framework per il web development, tenendo presenti quelle che sono oggi le suite più rilevanti. Il secondo capitolo è dedicato al framework Carassio. Saranno date le motivazioni per tale scelta e approfondite le tematiche concerni la sua architettura. Il terzo e quarto, invece, faranno riferimento ad un caso di studio. Ripercorrendo le fasi tipiche del ciclo di vita del software, cioè partendo dall’analisi dei requisiti fino al testing, si mostrerà come è stato possibile, grazie all’impiego del framework, realizzare un’applicazione web inserita nel contesto del filesharing. Seguiranno delle considerazioni personali sul lavoro svolto e possibili soluzioni per scenari futuri. 2 Capitolo 1 Web Development Frameworks In termini del tutto generali, un framework è una struttura di supporto su cui un software può essere organizzato e progettato. Può essere visto come un’astrazione attraverso cui vengono fornite funzionalità generiche a una specifica applicazione. Mette a disposizione una collezione di librerie software utilizzabili con uno o più linguaggi di programmazione e in molti casi, anche degli strumenti di sviluppo, come ad esempio un IDE o un debugger. Più specificatamente, nell’ambito del web development, un framework è progettato per sostenere lo sviluppo di siti web dinamici, applicazioni web e servizi web, con lo scopo di alleviare l’overhead associato alle attività più comuni. Molti sono i framework che, per esempio, forniscono librerie per l’accesso ai database, piattaforme di templating e session management. 1.1 Architettura Prima che vengano riportate alcune tra le soluzioni più annoverate nell’ambito dei framework per il web development, è necessario fare riferimento sulle scelte architetturali maggiormente adottate. Queste infatti rappresentano, per l’inizio di un progetto, una fase fondamentale per il processo di sviluppo e possono dare un notevole contributo al successo o al fallimento del progetto stesso. 3 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 1.1.1: Layered Application Architecture Gestire un progetto per il quale è stato previsto uno sviluppo non strutturato e monolitico potrebbe essere molto difficoltoso, se non impossibile. Tipici problemi di questo approccio sono la cattiva distribuzione del lavoro all’interno del team di sviluppo, lo stravolgimento a livello implementativo in caso di variazione dei requisiti o introduzione di nuove funzionalità e l’onere che si riscontra durante le fasi di testing. Per ovviare a queste problematiche nel tempo sono stati introdotti diversi paradigmi, primo tra tutti il Layered Application Architecture. Secondo quest’ultimo un sistema software è suddiviso in tre distinti livelli, ognuno dei quali porta a termine un determinato compito, senza interferire con gli altri ma scambiando con essi le informazioni necessarie all’esecuzione di elaborazioni anche molto complesse. I tre livelli sono quelli rappresentati nella Figura 1.1.1: • Livello di Presentazione, ha il compito di interagire direttamente con l’utente del sistema, acquisire i dati di input immessi da quest’ultimo e visualizzare i risultati dell’elaborazione effettuata dal sistema stesso. In sostanza, definisce la GUI (Graphic User Interface) ossia l’interfaccia grafica dell’applicazione; • Livello Applicativo, implementa la logica di business dell’applicazione ed è per 4 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web questo il centro dell’elaborazione dei dati; • Livello di Gestione Dati, si occupa della gestione della persistenza e dell’accesso ai dati, per cui è tipicamente caratterizzato da un DBMS (DataBase Management System). Come si intuisce da questa schematizzazione, ogni livello è indipendente dagli altri e quindi la modifica di uno di essi non ha effetto sui restanti. Resta comunque possibile la comunicazione e lo scambio di informazioni tra essi. Questo paradigma ben si sposa con l’architettura Client-Server tipica dei sistemi web, trovando applicazione in due delle più famose architetture, quella Three-tier e quella MVC (Model-View-Controller). 1.1.1 Architettura Three-tier A seconda di come i livelli scambino tra di loro informazioni, si ha una diversa topologia architetturale. Come si può vedere dalla Figura 1.1.2, un’applicazione basata su architettura three-tier è suddivisa in livelli che sono costruiti l’uno sopra l’altro, analogamente a quanto avviene per il modello ISO/OSI. È da notare quindi come il livello di presentazione non comunichi mai direttamente con quello dati. Questo perché appunto lo scambio di informazioni avviene sempre tra un determinato livello e quello immediatamente superiore/inferiore. 1.1.2 Model-View-Controller Sebbene al momento esistano numerosi framework per il web development, tutti grosso modo fanno riferimento al pattern architetturale MVC. Originariamente impiegato dal linguaggio Smalltalk, è oggi un punto di riferimento per moltissimi framework, siano essi basati su PHP (Symfony, Zend Framework, CakePHP), su Ruby (Ruby on Rails), su 5 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 1.1.2: Esempio di applicazione basata su architettura Three-tier [1] Python (Django, TurboGears, Pylons, Web2py), su Java (Swing, JSF, Struts), su Objective C o su .NET. Il pattern si basa sulla separazione dei compiti fra i componenti software che interpretano tre ruoli principali: • il model fornisce i metodi per accedere ai dati utili all’applicazione; • la view visualizza i dati contenuti nel model e si occupa dell’interazione con utenti e agenti; • il controller riceve i comandi dell’utente (in genere attraverso la view) e li attua modificando lo stato degli altri due componenti. Come si può vedere dalla Figura 1.1.3, differentemente da quanto avveniva nell’architettura Three-tier, dove tutte le comunicazioni dovevano passare attraverso il livello in- 6 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 1.1.3: Struttura del pattern MVC [2] termedio, nel pattern MVC lo scambio di informazioni avviene mediante una topologia triangolare. Si badi però che quella mostrata in figura, è una struttura in cui le interazioni tra i tre oggetti software dipendono molto dalle tecnologie usate (linguaggio di programmazione, eventuali librerie, middleware e via dicendo) e dal tipo di applicazione (per esempio se si tratta di un’applicazione web, o di un’applicazione desktop). Essa deve pertanto considerarsi un semplice riferimento e non un dogma a cui attenersi. Nel seguito quindi, particolarizzeremo tale struttura per poterla adattare allo specifico contesto cui faremo riferimento. 1.2 Tipologie di applicazioni web Scegliere un framework da adottare per lo sviluppo di applicazioni web può essere difficoltoso. Si potrebbe pensare che esistano delle migliori soluzioni in assoluto. In realtà, una giusta comparazione andrebbe fatta in riferimento alle proprie esigenze. Bisogna dunque capire quali sono i requisiti della specifica applicazione, innanzitutto identificandone la classe di appartenenza. Possiamo suddividere le applicazioni web nelle seguenti categorie, di cui verrà fornita una breve descrizione. 7 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Classical Web Application Si tratta di applicazioni tradizionali (e.g. Amazon) che fanno largo uso di server-side scripting, per fornire un’interfaccia utente con struttura multipagina. La navigazione, che è quella tipica dei siti web, favorisce il bookmarking e l’utilizzo dei classici bottoni indietro e avanti. Rich Internet Application (RIA) Sono applicazioni che forniscono caratteristiche e funzionalità tipiche dell’ambiente desktop, senza la necessità dell’installazione su disco fisso. Poiché i dati vengono elaborati per lo più a livello client, queste applicazioni sono note per fornire interattività, multimedialità e velocità di esecuzione. Rich Client Uniscono le caratteristiche tipiche delle applicazioni web classiche con quelle delle RIA. Tuttavia si distinguono da quest’ultime perché il loro scopo non è fornire un’interfaccia utente dall’aspetto moderno, ma migliorare l’usabilità di un contesto già diffuso e accettato. CRUD Questa tipologia è conforme alle applicazioni web classiche. Tuttavia, offre in primo luogo funzionalità per creare, leggere, aggiornare ed eliminare i dati. La Figura 1.2.1 mostra come, per esempio, sono distribuiti i framework basati su JVM lungo le varie categorie appena citate. Il concetto chiave si concretizza dunque nella frase: Right Tool for Right Job, ovvero il giusto strumento (web framework) per il giusto lavoro (tipo di web application). 1.3 Piattaforme Nella scelta di un framework, un altro aspetto di particolare rilievo è assunto dalle piattaforme sui cui fanno riferimento le applicazioni web. Le piattaforme hanno caratteristiche differenti e pertanto occorre, prima di iniziare un progetto, analizzare i vantaggi apportati da ognuna di esse. Di notevole importanza sono le soluzioni LAMP, WISA e Java EE, di cui ne riportiamo un confronto nella Tabella 1.1. 8 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Fattore LAMP WISA JAVA EE Costi di licenza - Nessun costo di licenza - Costi di licenza elevati - Nessun costo di licenza Costi e opzioni di - Gratuito attraverso community - Gratuito attraverso community - Gratuito attraverso community - Disponibili opzioni di - Disponibili opzioni di - Disponibili opzioni di supporto a pagamento supporto a pagamento supporto a pagamento Sistemi operativi - Molteplici - Solamente Windows - Molteplici Costi hardware - Funziona su server molto - Richiede server un po’ - Richiede server molto economici più costosi costosi - Un po’ difficile trovare - Molto facile trovare - Ragionevolmente facile personale con elevate personale qualificato, trovare personale competenze seppur con limitate qualificato supporto Personale competenze Hosting esterno Sicurezza - Ampiamente disponibile - Ampiamente disponibile, - Non ampiamente e poco costoso ma più costoso disponibile - Molto buona - Storicamente pessima, - Buona ma di recente ha avuto qualche miglioramento Prestazioni - Molto buone - Spesso richiede - Spesso richiede una hardware più costoso notevole configurazione e hardware costoso Scalabilità - Altamente scalabile - Difficilmente scalabile - Ben scalabile quando configurata correttamente Amministrazione - Difficile: spesso richiede - Facile: spesso è attuata - Moderata: a volte può lettura di documentazione mediante un’interfaccia essere fatta visivamente e modifica di file di testo punta e clicca Configurazione e - Può essere difficile da - Facile da configurare facilità d’uso configurare correttamente Flessibilità di - Estremamente flessibile - Non molto flessibile - Moderatamente flessibile - Molti disponibili: spesso - Presenza di un - Presenza di un è difficile fare una scelta framework standardizzato framework standardizzato Componenti - Ampiamente disponibili - Ampiamente disponibili - Ampiamente disponibili Compatibilità - Molto buona: - Moderata: spesso le - Pessima: ci sono molti solitamente le nuove nuove versioni problemi tra le vecchie e versioni sono interrompono le le nuove versioni retro-compatibili funzionalità - Moderatamente difficile da configurare configurazione Framework Tabella 1.1: Piattaforme web a confronto [4] 9 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 1.2.1: Java Web Frameworks [3] 1.3.1 LAMP Il termine LAMP è stato coniato nel 1998 da Michael Kunze sulle pagine di c’t, una nota rivista di informatica in lingua tedesca. Tale acronimo deriva dalle componenti Linux, Apache, MySQL e PHP, tecnologie fondamentali per la costruzione di applicazioni libere, economiche e distribuite. I protagonisti di una applicazione LAMP sono dunque: • il famoso sistema operativo GNU/Linux; • Apache il più versatile ed usato web server al mondo; • MySQL un potente database relazionale che si è imposto come "standard" per tante applicazioni free software; • PHP un linguaggio di scripting capace di adattarsi e rispondere alle più disparate esigenze. Sebbene rappresentino un riferimento, questi non sono gli unici a poter comporre una applicazione LAMP. Basti pensare infatti che la "P" potrebbe stare per Python o Perl, 10 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 1.3.1: Lo stack LAMP [5] o che l’acronimo potrebbe mutare in LAPP (PostgreSQL al posto di MySQL), WAMP (Windows al posto di Linux), MAMP (Macintosh al posto di Linux) e altre combinazioni ancora. A prescindere dalle varianti, ciò che davvero conta è il fatto che tutte queste tecnologie siano disponibili come software libero, quindi utilizzabili da chiunque senza restrizioni, e che nel loro complesso formino una vera e propria piattaforma di sviluppo. Tale soluzione può trovare applicazione in numerosi campi: dal sito web, all’ufficio, alla pubblica amministrazione. Non ha quindi nulla da invidiare rispetto a quelle proprietarie. 1.3.2 WISA WISA è l’acronimo per il solution stack proposto da Microsoft, le cui lettere stanno per: • Windows, ovvero il sistema operativo; • Internet Information Services, file/web server entrato ormai a far parte della famiglia Windows Server; • SQL Server, database managment system contraddistinto da elevata disponibilità e buone prestazioni, largamente utilizzato sia in ambito enterprise che nei data center; • ASP.NET, noto insieme di tecnologie di sviluppo software per il web, commercializzato appunto da Microsoft. 11 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web È contraddistinto da una serie di vantaggi quali: varietà di linguaggi, facilità di installazione, varietà di supporto. 1.3.3 Java EE Prodotta da Oracle, Java Enterprise Edition è una piattaforma riservata tipicamente al business. Di fatto si impone come standard industriale per la realizzazione di applicazioni di tipo enterprise e mission critical. Il risultato prodotto da questa piattaforma è dunque il rilascio di applicazioni robuste, portabili, sicure e scalabili. Tale obiettivo è raggiunto mediante la definizione di specifiche alle quali tutti i produttori di software Java EE devono attenersi. Queste includono molte tecnologie che estendono le funzionalità già previste dalla piattaforma Java. In particolare vengono descritti i seguenti componenti: • Gli Enterprise JavaBeans, che costituiscono il cuore della specifica e forniscono un ambiente entro il quale vengono eseguiti gli oggetti di un’applicazione Java EE; • Il JNDI, che fornisce un sistema per identificare e elencare risorse generiche, come componenti software o sorgenti di dati; • Il JDBC, che mette a disposizione un sistema standard di accesso ai dati; • Il JTA, per supportare le transazioni distribuite; • Il JAXP, per la gestione dei file in XML; • Il Java Message Service, che consente l’invio e la gestione dei messaggi. 1.4 I Framework Nel seguito verranno mostrate le caratteristiche di tre framework di spiccato interesse. In particolare dedicheremo la nostra attenzione sulla soluzione Zend Framework, nata per 12 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web supportare lo sviluppo di applicazioni web PHP-based, su quella proposta da Google, ovvero GWT, oggi notevole punto di riferimento per applicazioni web altamente interattive, e su Django, framework basato sul linguaggio Python, che in ambito opensource sta riscuotendo parecchio successo. 1.4.1 Zend Framework Zend Framework (d’ora in poi ZF) è un web application framework open source creato per semplificare e rendere più efficace sotto ogni punto di vista la produzione di applicativi e servizi web PHP-based. Esso contiene un insieme di componenti riutilizzabili che soddisfano i tipici requisiti richiesti da un’applicazione web. Tali componenti sono interamente basate sul PHP, linguaggio di scripting che nella sua ultima versione, la 5, ha abbracciato il paradigma OOP (Object Oriented Programming). Ciò che differenzia ZF da altri framework PHP è la sua particolare struttura "a compartimenti stagni": l’indipendenza delle sue componenti permette di utilizzare solo il necessario per il proprio progetto, ma allo stesso tempo, se utilizzate insieme, esse si integrano in un substrato incredibilmente potente e semplice da imparare, indirizzando il lavoro dello sviluppatore verso soluzioni basate sui principi di riutilizzo del codice, di estensibilità, leggibilità e manutenzione. ZF è rilasciato sotto licenza BSD: questo permette al framework di essere inserito nella maggior parte dei progetti, siano questi open source o proprietari, con le minori restrizioni possibili per gli utilizzatori. Come accennato in precedenza, è di vitale importanza capire che ZF non è la soluzione a tutti i nostri problemi di sviluppo, e soprattutto non è l’unica alternativa: ogni progetto ha i suoi requisiti e le sue caratteristiche, ed è solo dopo un attento studio di questi, anche in relazione alle alternative proposte, che possiamo decidere l’architettura del nostro applicativo. 13 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Tabella 1.2: Caratteristiche di Zend Framework 1.4.1.1 I Vantaggi Perché dunque utilizzare Zend Framework? I concetti chiave su cui si basa questo framework sono i seguenti. Rapidità e semplicità di sviluppo Zend Framework velocizza l’estensione o l’aggiunta di nuove funzionalità per i nostri progetti web. La rapidità diventa evidente quando dobbiamo implementare progetti che hanno bisogno di funzionalità aggiuntive: generazione dinamica di pdf, l’invio di mail, la gestione dei form e del multilingua. Tutto questo codice è già stato scritto e testato per noi, dunque tutto ciò che dobbiamo fare è scrivere esclusivamente il codice necessario per il nostro applicativo, includendo lì dove è necessario le classi messe a disposizione dal framework. Design Moderno ZF è scritto interamente in PHP5 seguendo le tecniche della programmazione orientata ad oggetti ormai consolidate da anni e sfruttando moderne tecniche di design del software. Zend Framework fa un uso massiccio dei design pattern per permettere la massima flessibilità agli sviluppatori alleggerendo di molto il loro lavoro. Difatti, ogni componente all’interno del framework ha pochissime dipendenze con ogni altro componente. Lo sviluppatore può usare solo le parte del framework che sono strettamente necessarie al suo progetto. Facilità di apprendimento La modularità e l’indipendenza dei componenti fanno si che questi possano essere studiati separatamente, favorendo quindi l’apprendimento. Documentazione completa Può sembrare poco rilevante, ma se riflettiamo sulla quantità di tempo che perdiamo quando utilizziamo strumenti poco documentati risulta chiaro il contrario. Per questo il team di sviluppo ha documentato in maniera attenta e completa tutto il framework. Esistono inoltre due livelli di documentazione: 14 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web quella per l’utente finale e quella dedicata alle API (Application Program Interface) per gli sviluppatori ZF. Community Driven La costante crescita della community Zend Framework contribuisce di molto alla diffusione di questa tecnologia: essa rappresenta la fonte principale di ispirazione per lo studio di nuove funzionalità o per migliorare quelle esistenti, giocando dunque un ruolo di primo piano in questo contesto. 1.4.1.2 Architettura I componenti di Zend Framework possono essere raggruppati in sei macro categorie: 1. Core: Qui sono presenti tutti i componenti generici che non rientrano in nessuna della altre categorie. Appartengono a questo gruppo, ad esempio, il componente che si occupa della generazione dei file in formato PDF, quello che gestisce l’invio di email e quello che gestisce il caching. 2. MVC: Rientrano tutti i componenti fondamentali per l’implementazione del pattern MVC. Solitamente vengono impiegati quando un’applicazione è creata da zero con ZF. 3. Autenticazione e accesso: Attraverso questi componenti si fornisce un meccanismo di autenticazione (solitamente realizzato mediante l’inserimento di una coppia di token come user e password) e di controllo degli accessi. 4. Internationalization: Zend Framework supporta diversi livelli di internazionalizzazione, permettendo di avere un controllo pressocché totale sulle impostazione della localizzazione, sui set di caratteri e ovviamente sul multilingua. 5. Servizi Web: L’integrazione e la comunicazione tra web service è ormai di vitale importanza per una web application: negli ultimi anni, soprattutto con l’avvento dei social network, è diventato praticamente impossibile pensare ad una applicazione che non sia in grado ad esempio di leggere un Feed RSS o di interfacciarsi con 15 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Facebook, Flicker o Twitter. Zend Framework, sfruttando le caratteristiche della sua struttura a componenti, permette di integrare rapidamente e in maniera assolutamente trasparente qualsiasi tipo di web service: i componenti con il prefisso Zend_Service sono proprio quelli che rientrano in questa categoria. 6. Interapplication communication: La comunicazione tra applicazioni viene implementata principalmente attraverso tre tecniche: SOAP (Simple Object Access Protocol), XML-RPC e REST (Representational State Transfer). Zend Framework offre strutture solide per supportare sia questi formati sia soluzioni personalizzate in caso di requisiti particolari. Inoltre, per quelle applicazioni che si avvalgono di Ajax, è stato introdotto il componente Zend_Json per gestire ogni aspetto della comunicazione attraverso il protocollo JSON (JavaScript Object Notation), particolarmente indicato per gestire il dialogo tra JavaScript e PHP nelle applicazioni Ajax. 1.4.2 Google Web Toolkit Molte persone conosceranno i servizi di Google. Tra questi vale la pena ricordare i famosi GMail, Google Docs e Google Maps. Alla base di queste web application c’è una tecnologia su cui Google ha iniziato ad investire molti anni fa: Google Web Toolkit (GWT), un framework di sviluppo Java con il quale è possibile scrivere applicazioni AJAX tanto complesse quanto veloci, mantenendo allo stesso tempo una fortissima compatibilità verso gli standard web. 1.4.2.1 AJAX, la colonna portante di GWT Google ha dato una pronta risposta al tedioso problema incontrato dagli sviluppatori web: il tempo speso per risolvere problemi di incompatibilità legati ai browser e la natura poco modulare del linguaggio JavaScript. 16 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Quest’ultimo infatti, sebbene sia dotato di ottime librerie che aiutano nello sviluppo di web application (jQuery, Dojo, Scriptaculous, YUI e tante altre), pone dei forti limiti a coloro che vogliano rendere le loro applicazioni scalabili in termini di dimensioni e complessità. Se aggiungiamo a questo scenario la scarsa disponibilità di tool di sviluppo e debugging, si intuisce quanto caro possa costare lo sviluppo di un’applicazione scritta interamente in JavaScript. D’altra parte questo linguaggio, grazie alle funzionalità che consentono chiamate HTTP asincrone (XMLHttpRequest in particolare), ha dimostrato quanto fosse solida la tecnica di sviluppo AJAX e di manipolazione del DOM. Una applicazione web è scritta in Java ed il toolkit di Google la traduce in codice JavaScript e HTML, generando una soluzione AJAX altamente aderente agli standard web, consolidata e compatibile con tutti i browser. Lo sviluppatore può quindi scrivere la propria web application con il suo IDE preferito (Eclipse, NetBeans o altro), fare debug in ogni singolo punto dell’applicazione, integrarla con librerie JavaScript di terze parti, testarla, compilarla e pubblicarla sotto forma di file HTML e JavaScript. È sufficiente un semplice browser per vedere quale magnifico risultato possiamo ottenere con un toolkit di tale potenza. Fortissima interoperabilità e amore verso gli standard web: in questo modo Google è riuscita a trovare una soluzione brillante che tanti altri competitor (Adobe, Microsoft, Oracle ed altri) sono riusciti a risolvere con soluzioni proprietarie ben lontane dalle specifiche del W3C. 1.4.2.2 Il motore GWT Nello sviluppo di questo framework i progettisti di Google hanno cercato di seguire le seguenti linee guida: • Programmare il codice client (UI inclusa) in linguaggio Java; • Tradurre il codice Java in codice JavaScript; 17 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 1.4.1: Architettura di una applicazione sviluppata con GWT [10] • Mantenere la compatibilità con i framework JavaScript e CSS di terze parti; • Programmare la comunicazione client/server con il minimo sforzo, mantendendo una forte compatibilità verso JSON e XML, così da garantire l’integrazione con server di qualunque tipo (php, ruby, java, etc.); • Facilitare la programmazione del codice server facendo leva sullo standard Java delle Servlet; • Fornire un framework in grado di facilitare la programmazione delle Rich Internet Applications (Widget, Pannelli, Internazionalizzazione, comunicazione RPC, History Management, etc.). Da questi pochi requisiti è nato il Google Web Toolkit, che è oggi composto da questi strumenti: • Un compilatore da Java a JavaScript; 18 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web • Uno strato di Emulazione JRE (l’ambiente runtime Java), scritto interamente in JavaScript; • Una interfaccia per definire metodi nativi JavaScript (JSNI); • Le GWT API: una suite di API Java pensate espressamente per l’implementazione di client AJAX. Se volessimo immaginare ad un semplice processo di sviluppo, potremmo dire che il programmatore sviluppa il suo progetto di web application interamente in Java, con il suo ambiente di sviluppo Java preferito. Il progetto è quindi testato con le JUnit e compilato infine in JavaScript e HTML (si può immaginare facilmente una analogia con la traduzione in bytecode Java). Quando l’utente aprirà la pagina HTML, all’interno di un ambiente di runtime che emula il JRE, le chiamate avverranno in realtà completamente in JavaScript. Potremmo dire che questo è il meccanismo di base con il quale GWT è riuscito a coniugare la potenza di Java con la flessibilità dell’ambiente JavaScript. 1.4.2.3 Le API di GWT Per semplificare lo sviluppo della propria Rich Internet Application, Google Web Toolkit mette a disposizione delle API, raggruppate nelle seguenti categorie: • Widgets e Panels. Queste sono le API fornite per disegnare le nostre interfacce utente, con una architettura delle UI molto simile a Swing, pur nei limiti imposti dagli elementi HTML. La UI è composta infatti da elementi (widget) e da contenitori (panel) che li contengono. I widget sono interattivi e possono rappresentare ad esempio bottoni, checkbox, tabelle e cosi via. I panel sono pensati per disporre automaticamente i widget in un’area della pagina HTML, con gli usuali layout verticali, orizzontali, flow (la disposizione HTML predefinita) ed altri ancora. Alcuni pannelli infine possono anche essere interattivi e sono in grado sia di contenere widget che di rispondere a degli eventi di UI (ad esempio i TabPanel); 19 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web • I18I. Questo sono le API per fornire la localizzazione e internazionalizzazione alla nostra applicazione. GWT fornisce le API per definire sia staticamente che dinamicamente la localizzazione delle risorse di testo; • Request Builder, JSON e XML Parser. Queste API si occupano di facilitare la comunicazione con i server che espongono servizi in XML e JSON. Si occupano di costruire le richieste al server e poi di processare i dati di risposta; • RPC. Se vogliamo comunicare con un server Java, GWT ha specificato un protocollo RPC che possiamo usare per implementare un servizio client/server con poche linee di codice. Queste API sollevano il programmatore dalla gestione della comunicazione e dal processo di marshalling/unmarshalling dei dati; • History Management. Le applicazioni AJAX generate da GWT sono costruite su di una singola pagina HTML. Queste API offrono uno strumento, compatibile con il browser, per definire le regole di historing e di navigazione all’interno della stessa pagina HTML (vedi GMail); • Integrazione con JUnit. Queste API discendono direttamente dalle best practice per gli Unit Test, e servono all’integrazione con JUnit. 1.4.3 Django Django è un web application framework opensource, scritto in Python, che segue il pattern architetturale model-view-controller. Venne concepito inizialmente per gestire diversi siti di notizie per la World Company di Lawrence (Kansas), e venne rilasciato sotto una licenza BSD a luglio 2005. Seguendo la definizione riportata nel sito web ufficiale: “Django is a high-level Python Web framework that encourages rapid development and clean, pragmatic, design. . . The Web framework for perfectionists with deadlines” 20 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 1.4.2: Piattaforma di riferimento per il framework Django [12] Django offre un certo numero di funzionalità che facilitano lo sviluppo rapido di applicazioni per la gestione di contenuti, enfatizzando concetti come la riusabilità e “pluggability” dei componenti, e aderendo al principio DRY (Don’t Repeat Yourself). Il linguaggio su cui è basato viene utilizzato in tutto, dalle impostazioni ai modelli di dati. Django fornisce inoltre dei moduli opzionali di amministrazione, che vengono generati automaticamente. Questi consentono di creare, aggiornare e eliminare contenuti rappresentati come oggetti e di tenere traccia di tutte le operazioni effettuate. Tramite interfaccia grafica è possibile anche gestire utenti e gruppi di utenti, inclusi i permessi associati. 1.4.3.1 I componenti Il core del framework mvc Django è composto da un object-relational mapper che fa da intermediario tra i modelli di dati (definiti come classi Python) e un database relazionale (“Model”), un sistema per la gestione di template (“View”) e un dispatcher URL basato sulle espressioni regolari (“Controller”). Sono inoltre inclusi nel core framework: • Un leggero web server standalone per lo sviluppo e il testing; 21 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web • Un sistema di validazione per i form che trasforma i dati di input in valori ammissibili per l’archiviazione nel database; • Un sistema "middleware" per lo sviluppo di funzionalità aggiuntive (ad esempio, componenti middleware che forniscono caching); • Un sistema dispatcher interno che consente ai componenti di una applicazione di comunicare tra loro eventi attraverso segnali predefiniti; • Un sistema di internazionalizzazione, che include anche le traduzioni dei componenti di Djanco in molteplici lingue; • Un sistema per estendere le capacità del motore di template; • Una interfaccia per il framework di unit test integrato in Python. 1.4.3.2 Bundled Applications La distribuzione principale di Django include anche un certo numero di applicazioni esterne, le cosiddette Bundled Application, raccolte nel package denominato “contrib”: • Un sistema di autenticazione estensibile; • Interfaccia amministrativa dinamica; • Funzionalità per la creazione di feed RSS e/o Atom; • Un sistema flessibile di commenti; • Strumenti per la generazione di Google Sitemaps; • Strumenti per la protezione da Cross-site request forgery; • Un framework per la creazione di applicazioni GIS (Geographic Information System). 22 Capitolo 2 Il framework Carassio Quelle che abbiamo visto in precedenza sono solo alcune delle soluzioni tra quelle esistenti. In questo capitolo concentreremo l’attenzione su Carassio, framework opensource sviluppato dalla Naxe, presso cui si è tenuta l’attività di tirocinio. Rilasciato con licenza GPLv3, Carassio è un progetto giovane, nato da poco, ma che offre tutta una serie di potenzialità che nel seguito andremo ad analizzare. Che si tratti di applicazioni web, desktop o qualsiasi altro prodotto software, durante un progetto è necessario fare riferimento a dei principi che ne regolino il cosiddetto “ciclo di vita”. Porgendo particolare attenzione sulla fase di sviluppo, un framework nasce proprio con quest’obiettivo. Lo stesso vale per Carassio, il quale fa tesoro dei principi impartiti dall’ingegneria del software, garantendo piena adesione ai concetti quali modularità e riutilizzo del codice. Quotidianamente infatti gli sviluppatori, malgrado gli scenari eterogenei, sono impegnati nella risoluzione di problematiche ricorrenti, che spesso si traducono nel vano tentativo di dover reinventare la ruota. Pertanto, essere in possesso di strumenti come quelli offerti da Carassio, significa ridurre i tempi di sviluppo (e quindi abbattere i costi), produrre software di qualità e agevolare le attività di manutenzione. Oltre le tematiche concerni il riutilizzo però un altro aspetto da tenere in considerazione è il principio di separazione degli interessi, che Carassio ben attua grazie all’ado23 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 2.1.1: Logo del framework Carassio zione del pattern architetturale Model-View-Controller, argomento che approfondiremo opportunamente. 2.1 Perché Carassio? Da quanto detto nel capitolo precedente si è capito che per quanto riguarda lo sviluppo web, l’insieme costituito dai framework è davvero molto vasto. Molti di questi sono prodotti da vere e proprie aziende leader nel settore: Zend Technologies, Adobe, Google e Microsoft ne sono giusto un esempio. Altri sono invece proposti da comunità distribuite di sviluppatori e costituiscono alternative molto valide (un esempio può essere l’Apache Software Foundation con il suo framework Struts). Viene dunque da chiedersi perché la scelta sia ricaduta proprio su Carassio. Per fornire un’adeguata risposta è bene contestualizzare lo scenario in cui questo ha trovato applicazione. Un primo approccio a Carassio si è avuto a seguito di un progetto, realizzato esattamente presso la sede in cui tale framework ha preso vita. Il caso di studio affrontato ha previsto la progettazione e lo sviluppo di un’applicazione web, denominata F ILE S HARE, destinata alla condivisione e scambio di file in ambiente enterprise. Chiaramente, applicazioni come queste sono l’ordine del giorno per un’azienda specializzata nel web-engineering. Diventa quindi cruciale poter disporre di strumenti che, non solo siano di supporto al progetto stesso, ma che si adattino naturalmente al modo di operare dell’azienda. Possiamo dunque affermare che lo scopo di Carassio è proprio questo, ossia quello di 24 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web fornire un totale controllo dei suoi meccanismi, affinché meglio si adatti alle esigenze della specifica impresa. Ovviamente questo discorso non deve scoraggiare coloro che intendono utilizzare Carassio in un altro contesto, che sia lavorativo o meno. Tale framework difatti nasce come progetto opensource e può essere pertanto studiato, esteso e modificato in ogni sua parte affinché possa adattarsi a scenari anche completamente differenti da quelli previsti in partenza. Inoltre, rispetto a framework del calibro di Zend, Carassio offre una soluzione molto più leggera. Questo perché molto spesso i framework integrano moduli che raramente sono utilizzati, di cui gli sviluppatori forse non hanno proprio conoscenza. Certo, per alcuni di essi è possibile utilizzare i vantaggi tipici della modularità, ma iniziare un progetto dovendo prima fare una cernita di tutti i moduli può essere davvero controproducente. Carassio nei suoi 5 MB di formato compresso, mette a disposizione tutto quello di cui uno sviluppatore ha bisogno per essere subito produttivo. In questo senso Carassio supporta il cosiddetto RAD (Rapid Application Development). 2.1.1 Vantaggi Tuttavia, al di là del contesto aziendale è opportuno riferirsi ai benefici che Carassio apporta allo sviluppo di un progetto. Ecco perché riportiamo di seguito una sintesi delle caratteristiche principali: 1. Forte adesione al modello MVC per la separazione delle logiche. I vantaggi di questo pattern sono stati già evidenziati nel capitolo precedente, ma in seguito vedremo come questo meccanismo è attuato e soprattutto quali sono le soluzioni impiegate dal framework per colmare il gap che si instaura tra i ruoli di Coder e Designer. 2. Modularità. Carassio è sviluppato in compartimenti tra di loro indipendenti. Ciò implica non solo benefici per la fase di manutenzione del framework stesso, ma 25 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web anche per gli utilizzatori che possono operare una scelta selettiva sui moduli messi a disposizione, al fine di integrare nella propria applicazione il giusto indispensabile. 3. Chiara distinzione tra moduli Client-side e Server-side. Molti framework nascondono l’interazione che è alla base del paradigma Client-Server. È questo per esempio il caso di Google Web Toolkit, che come abbiamo avuto modo di vedere in precedenza, ha il sostanziale ruolo di trasformare il codice Java in un mix di HTML e JavaScript. Un comportamento del genere non sempre è desiderabile, specie se si vuole avere maggiore controllo sull’applicativo. 4. Espandibilità con altri strumenti opensource. Un importante lavoro è stato svolto nella selezione e integrazione di moduli e componenti, individuati tra quanto di meglio offerto nel mondo opensource (in questo senso Carassio propone una soluzione best of the breed). Ciò permette da un lato di avvicinare gli utilizzatori a strumenti già noti e standardizzati (Smarty, MooTools, etc.), dall’altro di avere a disposizione prodotti già ampiamente collaudati. 5. Supporto alla didattica. La curva di apprendimento ha davvero tempi molto ridotti. Basti pensare infatti che sono stati opportunamente documentati dei tutorial, con livelli di difficoltà incrementali, che permettono uno studio più agevole del framework. 2.2 Il paradigma MVC Il fondamento di Carassio è proprio l’utilizzo del design pattern MVC. Grazie a questo è possibile separare completamente la logica di business da quella di presentazione, favorendo lo sviluppo di applicazioni in ambienti in cui il carico di lavoro è distribuito tra persone con competenze differenti. Nella Figura 2.2.1 si possono identificare quattro attori: 1. Il Browser. Rappresenta l’utente che interagisce con l’applicazione. 26 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 2.2.1: Il paradigma MVC nel framework Carassio [14] 2. Il Controllore. Posto al centro di tutte le comunicazioni, questo componente riceve i comandi impartiti dall’utente (sotto forma di richieste HTTP), facendo da intermediario tra quest’ultimo e il resto dell’applicazione. 3. Il Modello. Implementa la vera e propria logica di business dell’applicazione. A questo componente, tramite il controllore, viene demandato l’onere di recuperare ed elaborare i dati necessari al soddisfacimento di una richiesta. 4. La Vista. Una volta in possesso dei dati necessari, il controllore li invia alla vista che, dovendo gestire la logica di presentazione, provvede a costruire la veste grafica dell’applicazione senza preoccuparsi di come tali informazioni siano state recuperate. Il processo si conclude quando il controllore fornisce all’utente il risultato atteso sotto forma di risposta HTTP. A questo punto si è pronti per iniziare un nuovo ciclo di richieste. 27 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web 2.2.1 Vantaggi Strutturare un’applicazione in questo modo senz’altro aumenta la complessità, richiedendo pertanto un lavoro progettuale più impegnativo. Tuttavia, specie in progetti di medie/grosse dimensioni, diventa auspicabile mettere in pratica una tale metodologia. I benefici che questa apporta sono di interesse infatti per le seguenti tematiche: • Riutilizzo. Difatti più una parte del lavoro è indipendente più possibilità ci sono perché questa venga integrata in altri progetti. • Suddivisione del lavoro. Vi è una naturale distribuzione del carico di lavoro, che dà la possibilità ad ogni sviluppatore di focalizzarsi su singoli componenti, indipendentemente dal resto dell’applicazione. • Manutenibilità. Essendo l’applicazione suddivisa in moduli indipendenti, è più semplice apportarne delle modifiche, siano queste correttive o perfettive. 2.3 Piattaforma e tecnologie di sviluppo Nel capitolo precedente abbiamo detto che un framework va scelto in riferimento al tipo di applicazione (che può o meno garantire dinamicità attraverso tecnologie come Ajax) e al tipo di piattaforma. Carasso in particolare fa affidamento sul solution stack LAMP, che come abbiamo avuto di vedere, grazie anche alla comparazione in Tabella 1.1, offre tutti i vantaggi tipici del free software. Del resto non potrebbe essere stato altrimenti, essendo il framework in oggetto fondato sugli stessi principi. Altro aspetto tecnologico è il linguaggio di programmazione. Nel nostro caso la scelta è ricaduta su PHP (acronimo ricorsivo di "PHP: Hypertext Preprocessor"), che sebbene inizialmente sia stato concepito come linguaggio di scripting per la realizzazione di pagine web dinamiche, è oggi ampiamente utilizzato per sviluppare applicazioni web lato server. 28 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web A rendere la sua fama ancor più affermata ha contribuito l’introduzione del paradigma di programmazione orientata ad oggetti, di cui Carassio è il primo beneficiario. Tutti i moduli serverside infatti abbracciano questa filosofia, mettendola in pratica specie quando si ha la necessità di estendere funzionalità di terze parti. Altri benefici di questo linguaggio sono da ricercare nella vastissima documentazione a supporto, nella comunità estesa di sviluppatori, nei tool messi a disposizione. Di questi ultimi ricordiamo: phpDocumentor, per la capacità di produrre in modo automatico documentazione di elevata qualità, PHPUnit eccelsa piattaforma di testing. Per i moduli che invece sono progettati per il livello client, ovvero quelli che sono eseguiti localmente presso l’utente, la scelta è ricaduta sull’impiego di un framework molto noto, ovvero MooTools. Tra le tantissime disponibilità che vi sono in ambito JavaScript, MooTools è stato scelto, oltre che per la sua compattezza e modularità, anche per la sua sintassi completamente orientata ad oggetti (non a caso il nome deriva da My Object Oriented javascript Tools). Presentandosi come prodotto full-featured, troviamo all’interno strumenti dedicati ad ogni aspetto del web 2.0: è possibile creare richieste Ajax complesse, creare richieste in formato JSON, creare animazioni multifunzione, settare o modificare i cookie, lavorare con gli stili, le proprietà e le dimensioni degli elementi, utilizzare i selettori CSS e molto, molto altro ancora. Ciò però non costringe lo sviluppatore ad essere vincolato a questo particolare strumento, tant’è che lo stesso Carassio promuove l’utilizzo di ulteriori framework JavaScript, come ad esempio jQuery. 2.4 Architettura Se fin’ora ci siamo concentrati sulle tecnologie del framework, adesso rivolgiamo la nostra attenzione sulle architetture alla base di Carassio. Il framework in oggetto si compone di tre package principali: 29 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 2.4.1: UML Component Diagram per Carassio Clientside Figura 2.4.2: UML Component Diagram per Carassio Serverside 30 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web 1. Clientside. Mostrato nella Figura 2.4.1, rappresenta tutti i moduli necessari per lo sviluppo lato client di una applicazione. È dunque l’insieme dei componenti a cui viene delegato l’onere di gestire l’interattività con l’utente, tipica delle rich internet application. Ancora una volta si vede come Carassio sia predisposto all’estensibilità e all’integrazione con altri prodotti. Scegliendo infatti tra le migliori soluzioni previste nel settore, questo non si prefigge lo scopo di reinventare le cose, piuttosto di far interagire diversi strumenti al fine di ottenere una più completa e ricca piattaforma. Ne sono un esempio significativo le inclusioni degli ottimi framework JavaScript MooTools e jQuery. 2. Serverside. Visibile nella Figura 2.4.2, costituisce il vero e proprio cuore del framework. Carassio infatti è stato inizialmente prodotto per supportare lo sviluppo di applicazioni web tradizionali, che fanno largo uso di scripting lato server. Tale package è di vitale importanza, tant’è che il suo utilizzo coinvolge tutte le componenti del pattern MVC. 3. Site. Più che un package, può essere visto come un set di configurazioni. L’utilizzatore di Carassio sarà tenuto a specificare qui tutte le variabili di ambiente e le impostazioni necessarie per il corretto funzionamento della particolare applicazione. 2.4.1 Clientside L’intero package ha lo scopo di favorire l’interazione con l’utente ed è quindi costruito attorno al linguaggio JavaScript. Tuttavia, malgrado le potenzialità che questo fornisce alla programmazione lato client, Carassio ricorre all’utilizzo di framework esterni che ne estendono gli orizzonti. Al di là degli effetti e delle animazioni, il vantaggio principale introdotto da questi è la resa cross-browser degli script. Difatti, la gestione del DOM1 e degli eventi, così come il modello di rendering, differisce di browser in browser. 1 Il Document Object Model (spesso abbreviato come DOM), letteralmente modello a oggetti del documento, è una forma di rappresentazione dei documenti strutturati come modello orientato agli oggetti. 31 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 2.4.3: Carassio plugin: esempio di applicazione per la gestione di album fotografici Include pertanto due framework diventati molto popolari, ossia MooTools e jQuery, che da un lato aiutano lo sviluppatore nei suoi scopi, dall’altro permettono allo stesso Carassio di definire nuovi moduli. Ne sono un esempio quelli appartenenti al subpackage Carassio: • filetype che ritorna utile quando si vogliono rappresentare dei file all’interno della pagina web, in quanto permette di associare dinamicamente al loro mime-type un’immagine significativa; • picnik, pixlr che forniscono le API da utilizzare per l’image editing attraverso gli omonimi servizi web Picnik e Pixlr; • utils, necessario al mapping dinamico degli URL dei controlli. Vi sono poi altri strumenti che sono stati integrati opportunamente: • TinyMCE, famoso editor What You See Is What You Get basato su JavaScript e indipendente da qualsiasi piattaforma; • Plupload, potente strumento per il caricamento di uno o più file. Supportando i più disparati runtime (Flash, HTML5, Silverlight e tanti altri) mette a disposizione 32 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web caratteristiche avanzate come: Chunking, Drag/Drop, Upload progress e tante altre ancora. 2.4.2 Serverside Questo componente è formato da tre subpackage: 1. Core; 2. External Packages; 3. Templates. Il primo di questi, il Core, mette a disposizione quei moduli che vengono usati più frequentemente e che sono dunque la base per ogni applicativo. Tra questi ricordiamo: • FTP. Derivando il nome dall’omonimo protocollo di trasferimento file, questo è il modulo che consente tutte le operazioni tipiche di un client ftp: accesso, gestione delle permessi, delle cartelle e dei file; • pdo. Estende PHP Data Objects, fornendo un’interfaccia unica per la gestione di molteplici database (MySQL, SQLite al momento); • form. Permette di definire in modo semplificato la struttura dei moduli elettronici che saranno compilati dall’utente finale. Specificando i domini di ogni input (checkbox, file, text, etc), è possibile integrare all’interno della propria pagina web form anche molto complessi, per i quali è possibile prevedere delle forme di controllo, che consentono la validazione dei dati sia lato client che lato server (ad esempio tramite regular expression); • session. Introdotto per facilitare la gestione delle sessioni, strumento assolutamente necessario per la natura stateless del protocollo HTTP; 33 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 2.4.4: Smarty Template Engine [15] • error. Permette di localizzare gli errori durante la fase di sviluppo. La potenzialità di tale sistema è da ricercare nel mezzo di comunicazione di tali errori. Sono previsti infatti diverse tipologie di canali: echo, file, json, email; • template. Ridefinisce i moduli di Smarty Template Engine, per facilitare maggiormente il loro utilizzo e per adattarli alla struttura delle cartelle previste da Carassio; • email. Grazie all’uso del package esterno XPM4 vengono fornite interfacce semplificate per l’invio di posta elettronica. A questa serie di componenti si aggiungono gli External Packages: • phpThumb per la manipolazione di immagini lato server; • Smarty Template Engine. Questo componente è fondamentale, in quanto garantisce supporto alla View del pattern MVC. Fornisce un modo semplice per separare la logica di business da quella di presentazione. Oggetti protagonisti di questo motore sono i template, nei quali viene specificata la veste grafica dell’applicazione (sotto forma di HTML e CSS). I template sono costruiti portando un minimo di logica 34 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web a livello presentazione; giusto quella necessaria per operazioni come la selezione (if..else), la ripetizione di blocchi (foreach) e l’utilizzo di modificatori di testo. Ultimo, ma non meno importante è il package Templates, che come si intuisce dal nome, è costituito da alcuni template già pronti e che semplificano enormemente lo sviluppo del livello di presentazione. Per questi è previsto un meccanismo di estensione che permette agli sviluppatori di ridefinire i modelli standard previsti da Carassio. L’utente quindi non è assolutamente vincolato al framework, ma anzi può scegliere di impiegare la soluzione che più si avvicina alle proprie esigenze. 2.4.3 Site Come si è anticipato, qui vengono settate tutte le variabili d’ambiente e le configurazioni per la specifica applicazione. Un esempio può essere dato dalla scelta della tipologia del database, dallo SMTP server scelto per la spedizione delle email e tanti altri parametri ancora. 2.4.3.1 Le Carassio Action Particolare rilievo è assunto dal modulo denominato Carassio Action. Questo è nato con lo scopo di colmare il gap che si viene ad instaurare tra i ruoli di Coder e Designer, in particolare per quanto riguarda la gestione degli URL2 . Il progettista dell’interfaccia infatti vuole poter disegnare la veste grafica prescindendo dalla realizzazione logica dell’applicazione. Potrebbe persino non conoscere la esatta locazione dei controllori, né tanto meno esserne interessato. Egli sa solo che deve riportare degli indirizzi per consentire una più agevole navigazione all’utente. Per favorire questo approccio, le Carassio Action mettono a disposizione un meccanismo di mapping degli URL, che fa corrispondere ad ogni controllore una etichetta. Il progetti2 Uniform Resource Locator o URL è una sequenza di caratteri che identifica univocamente l’indirizzo di una risorsa in Internet, tipicamente presente su un server, come ad esempio un documento, un’immagine, un video, rendendola accessibile ad un client che ne fa richiesta attraverso l’utilizzo di un web browser 35 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web sta del livello business non farà altro quindi che fornire al Designer la lista delle etichette interessate, sicuro del fatto che una qualsiasi modifica del nome o della posizione di uno dei qualsiasi controllori non si ripercuoterà sul livello di presentazione. Le Carassio Action inoltre facilitano lo sviluppo di applicazioni orientate alle azioni. È normale prassi infatti che un controllore gestisca più funzionalità. Per una pagina che per esempio riporti un elenco di contatti, potremmo identificare le funzionalità “rinomina” oppure “elimina” come azioni da intraprendere su un contatto. Sfruttando l’URL, grazie ad un’opportuno passaggio di parametri, si fa in modo che il controllore richiamato attui l’azione corrispondente. Ancora una volta, il Designer non deve sapere niente di tutto ciò, in quanto la logica applicativa è di competenza altrui. Quest’ultimo sfrutterà quindi il meccanismo delle etichette di cui abbiamo parlato, specificando però anche l’azione associata, che attenzione, può avere tutt’altro nome rispetto a quella effettivamente utilizzata dal rispettivo controllore. Volendo proseguire con l’esempio sopra citato, vedremo il progettista del livello business occuparsi del mapping degli URL, specificando le etichette per l’ambito e l’azione più la locazione e i parametri del controllore: carassio::action_register(’contatti’, ’rinomina’, ’contacts.php?a=rename&i=: id_contact’); carassio::action_register(’contatti’, ’elimina’, ’contacts.php?a=delete&i=: id_contact’); Il progettista dell’interfaccia grafica a questo punto, se volesse creare una lista di contatti, cliccati i quali si è rimandati al controllore che gestisce la rinomina, non dovrà fare altro che usare le etichette che il buon caro collega ha provveduto a fornirgli: {foreach $contacts as $contact} <a href="{carassio_action s=contatti a=rinomina v=$contact}">{$contact.name}</a>< br/> {/foreach} 36 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web In tal modo il Designer non si preoccupa né di dover utilizzare il giusto URL, né di come passargli i parametri necessari (l’id del contatto). 2.4.3.2 Secrets Qui vanno specificati i parametri sensibili per la propria applicazione. L’accesso dall’esterno è negato mediante un file .htaccess, un meccanismo messo a disposizione dal web server Apache. Solitamente è qui che si specificano i parametri di accesso al database (tipo, hostname, username, password, etc), ma anche altri come quelli che consentono l’accesso ad un server FTP (difatti prima abbiamo visto che c’è un apposito modulo in Serverside). 37 Capitolo 3 Caso di studio: Analisi e progettazione Già è stato accennato che il caso di studio a cui faremo riferimento riguarda la progettazione e lo sviluppo di una applicazione web inquadrata nell’ambito del filesharing. Tale progetto, denominato appunto F ILE S HARE, si colloca all’interno di un contesto aziendale e nasce con lo scopo di supportare la condivisione di file tra più persone. Lo scopo che si prefigge non è quello di realizzare l’ennesimo cyberlocker (o comunemente detto armadietto digitale), piuttosto quello di creare un prodotto particolarmente adatto all’ambiente enterprise, che quindi vede coinvolti enti e persone che hanno legami di business tra loro: un’azienda con i propri clienti, fornitori, dipendenti e via dicendo. Il perché di un progetto come questo appare piuttosto evidente. Infatti per un’azienda si preferisce disporre di una soluzione che possa essere fatta propria e quindi ampliata e/o personalizzata in base a specifiche esigenze. Sebbene siano poste solide basi per l’ambiente enterprise, è da dire che il prodotto software in questione, non attenendosi ad alcuna esplicita commessa, è stato concepito per un contesto del tutto generale. Naturalmente, visto che l’impiego di un framework riguarda per lo più la fase di sviluppo, ci discosteremo da quello che è stato il discorso affrontato fin’ora. D’altra parte, gli argomenti che stiamo per introdurre rappresentano una tappa fondamentale nella realizzazione di un prodotto software. 38 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Nel corso di questo capitolo esporremo, dunque, le fasi iniziali del ciclo di vita del software, ovvero quella di analisi e specifica dei requisiti e quella di progettazione. 3.1 Analisi e specifica dei requisiti Questa è una fase molto importante del ciclo di vita. Qui vengono definiti infatti gli obiettivi dell’applicazione, ovvero cosa il sistema software dovrà andare a fare, indipendentemente dalla soluzione e dal dominio del problema (come). È un’attività molto critica, dal momento che errori in questa fase si propagano in quelle successive, con conseguenze devastanti per i costi e i tempi di sviluppo. Rappresenta, inoltre, il principale punto di incontro con il committente e pertanto la chiave di volta per l’approvazione dell’intero progetto. Sebbene tale analisi avvenga solitamente come negoziazione tra le persone addette alla raccolta dei requisiti (gli analisti) e i clienti, nel nostro caso ci atterremo alle indicazioni forniteci dall’azienda sede dello sviluppo. Questo perché, come accennato precedentemente, FileShare non è un prodotto realizzato su specifica richiesta. In ogni caso, identificheremo comunque i requisiti dell’applicazione, al fine di produrre un Documento di Specifica dei Requisiti Software che sia completo, consistente, non ambiguo e comprensibile. Si vuole realizzare dunque un’applicazione web based che permetta a degli utenti di condividere file in rete. Lo scenario tipico è quello di un’azienda che necessita di condividere documenti, media e file di qualsiasi altro genere con i propri partner (clienti, fornitori, dipendenti, etc.). L’utente potrà dunque appartenere ad una delle seguenti categorie: • Operatore aziendale; • Partner. 39 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web L’applicazione dovrà prevedere una cartella di base, detta root directory, nella quale viene creata una cartella personale per ogni partner, all’atto della sua registrazione. All’interno della propria cartella personale l’utente partner godrà di tutti i privilegi per la gestione di file e cartelle. L’operatore aziendale, invece, dovrà avere a disposizione ogni tipo di privilegio su qualsiasi cartella. In alcuni casi, inoltre, un utente partner può essere abilitato dall’operatore aziendale ad accedere al servizio tramite delle credenziali provvisorie. Questo accade prevalentemente quando si parla di partner non abituali (detti spot), ai quali si vuole dare solo un accesso temporaneo al portale. L’applicazione dovrà includere una serie di funzionalità: • per la gestione di file, consentendo ad un utente di muoversi nella sua area personale e di organizzare i propri file; • per la taggatura, permettendo di associare delle etichette a vari file così da facilitare le operazioni di ricerca e catalogazione; • per la gestione dei commenti, permettendo ad un utente di inserire delle note di riferimento per un file; • per le notifiche, grazie alle quali l’utente viene avvisato quando si verifica un evento (ad esempio quando viene caricato un file nella sua cartella); • per il controllo di accesso alle cartelle, mediante il quale è possibile specificare come, quando e da chi una determinata cartella può essere acceduta; • per la gestione dei partner spot; • per la gestione delle scadenze, permettendo all’utente di specificare una data di scadenza per il file caricato. Si dovranno notificare all’utente sia l’imminente scadenza, sia l’avvenuta scadenza del file; 40 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 3.1.1: Diritti di accesso per operatori aziendali e partner • per l’associazione dei file. Nella Figura 3.1.1 si evidenziano i diritti di accesso rispettivamente degli operatori aziendali e degli utenti partner. Gli operatori aziendali hanno accesso a tutte le cartelle del portale, mentre gli utenti partner hanno accesso solo a quelle che gli sono state riservate. Esempio Uno studio medico ha la necessità di condividere dei documenti con i propri pazienti. In questo caso l’operatore aziendale è rappresentato dal medico, mentre il partner dal paziente. Supponiamo che il medico voglia rilasciare un certificato medico ad un paziente e che entrambi siano già registrati nel sistema. Il medico caricherà dunque il certificato nella cartella riservata al paziente, il quale sarà poi notificato automaticamente dell’avvenuto 41 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 3.1.2: Esempio per uno studio medico caricamento. A questo punto il paziente scaricherà il proprio certificato (si veda la Figura 3.1.2). 3.1.1 Funzionalità Di seguito riporteremo nel dettaglio le funzionalità che precedentemente abbiamo provveduto ad elencare. Gestione file Questo funzionalità consente di effettuare tutte le operazioni relative alla gestione ed organizzazione dei file. In particolare saranno possibili le seguenti operazioni: • spostarsi tra le cartelle; • caricare un file; 42 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web • scaricare un file; • creare una cartella; • copiare file e cartelle; • spostare file e cartelle; • rinominare file e cartelle; • eliminare file e cartelle. Taggatura Questa funzionalità consente all’utente di poter associare delle etichette (che nel seguito chiameremo tag1 ) al fine di migliorare le operazioni di ricerca e catalogazione dei file. Chiaramente quando ci si riferisce ad una particolare etichetta, al fine di trovarne i file associati, si otterranno risultati diversi in funzione della tipologia dell’utente. Un operatore aziendale infatti disporrà di tutti i file del sistema aventi quella etichetta, mentre un partner solo di quelli per cui ha diritto di accesso. Gestione dei commenti L’applicazione dovrà consentire all’utente la visualizzazione, l’inserimento e l’eliminazione di commenti per un file. Mentre la visualizzazione e l’inserimento dei commenti sono concessi a chiunque abbia diritto di accesso al relativo file, l’eliminazione deve poter essere effettuata soltanto dagli operatori aziendali e dagli utenti autori del commento. 1 Un tag è una parola chiave o un termine associato a un’informazione (un’immagine, una mappa geografica, un post, un video clip ...), che descrive l’oggetto rendendo possibile la classificazione e la ricerca di informazioni basata su parole chiave. I tag sono generalmente scelti in base a criteri informali e personalmente dagli autori/creatori dell’oggetto dell’indicizzazione. 43 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Notifiche Secondo questa funzionalità l’utente deve essere avvisato al verificarsi di determinati eventi, quali: • caricamento di un nuovo file; • eliminazione di un file; • rinomina di un file; • scadenza imminente di un file; • scadenza avvenuta di un file; • scaricamento di un file; • spostamento di un file. Dovranno essere previste due modalità di notifica. Da un lato, l’utente dovrà disporre di un’area di notifica, consultabile presso la propria area personale. Dall’altro si dovrà prevedere un meccanismo in grado di inviare email automatiche all’utente. Nel caso in cui l’evento rappresenti la scadenza di un file, allora il sistema notificherà tutti gli utenti che condividono quel file. In tutti gli altri casi verrà notificato solo l’utente interessato. L’utente dovrà poter scegliere, mediante le impostazioni personali, gli eventi per i quali sarà inviata una notifica email. In ogni caso l’area di notifica resterà sempre abilitata mentre le opzioni relative all’invio delle email saranno per default tutte abilitate. Nelle immagini in Figura 3.1.3 possiamo vedere come deve essere inoltrata una notifica email, rispettivamente, nel caso di scadenza di un file e di un qualsiasi altro evento. 44 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 3.1.3: Notifiche via email: scadenza e caricamento di un file 45 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Controllo di accesso alle cartelle L’obiettivo principale di questa applicazione web è permettere agli utenti la condivisione di file e cartelle. Per tale motivo, l’operatore aziendale deve poter disporre delle seguenti funzionalità: • organizzazione degli utenti in gruppi, ossia raggruppamenti logici ai quali assegnare gli stessi permessi su una cartella; • assegnazione dei permessi di accesso alle cartelle. Gli utenti partner, all’atto della registrazione, vengono assegnati automaticamente ad un gruppo di default il quale ha lo stesso nome dell’utente partner. Questo conferisce all’utente partner i permessi di tipo full per accedere alla propria cartella personale. Dovranno poter essere definiti tre tipi di accesso alle cartelle: 1. full. Deve consentire agli utenti di accedere alle cartelle e ai file in esse contenuti con i massimi privilegi per la gestione dei file; 2. intermediate. Deve consentire agli utenti di accedere alle cartelle con i soli permessi per caricare e scaricare file; 3. limited. Deve consentire agli utenti di accedere alle cartelle con i soli permessi per scaricare file. Un operatore aziendale deve anche poter specificare dei vincoli temporali per l’accesso ad una cartella tramite: • una data a partire dalla quale la cartella può essere utilizzata; • una data fino alla quale una cartella può essere utilizzata. Per poter assegnare dei diritti di accesso ad una cartella si dovrà quindi specificare una tripla: 46 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web • gruppi con cui la si vuole condividere; • tipi di accesso (esclusivamente intermediate o limited); • opzionalmente, i vincoli temporali di accesso. Gestione dei partner spot Quando parliamo di utenti spot facciamo riferimento ai partner aziendali che non hanno un rapporto frequente con l’azienda. Pertanto c’è bisogno di funzionalità per la loro gestione. Dunque l’applicazione dovrà: 1. chiedere all’operatore aziendale di inserire l’indirizzo email dell’utente spot; 2. creare delle credenziali provvisorie per l’utente spot; 3. creare una cartella temporanea nella root directory, con i permessi di tipo limited, in modo che i partner spot possano solo scaricare i file messi a disposizione; 4. inviare una email all’utente spot con l’URL della cartella temporanea e le relative credenziali. In tal modo il partner spot potrà accedere alla cartella che gli è stata riservata, reperire i file messi a disposizione ed infine effettuare il logout. Terminata la sessione, verrà cancellata la cartella del partner spot e i relativi file contenuti. Gestione delle scadenze Questa funzionalità deve consentire all’utente di assegnare ad un proprio file una data di scadenza e di scegliere quanti giorni prima di tale data debbano essere avvisati tutti gli utenti che condividono quel file. 47 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Associazione file Tale funzionalità deve consentire all’utente di associare un file sorgente ad un file destinazione, dove per file sorgente si intende un qualsiasi file caricato dall’utente, mentre per file destinazione si intende un qualsiasi altro file presente nella propria area personale. Un esempio può essere l’allegamento di una fattura a un ordine di fornitura. L’utente deve poter inserire una breve descrizione per l’associazione, visualizzare i file allegati ed eliminare le associazioni per i file di cui è autore. 3.1.2 Diagramma dei casi d’uso Per schematizzare meglio tutte le specifiche viste fin’ora, riportiamo in Figura 3.1.4 il diagramma dei caso d’uso. Questo rappresenta le interazioni tra i diversi attori e il sistema, catturando le funzionalità così come percepite dall’utente. Essendo comprensibile anche ai “non addetti ai lavori”, il diagramma dei casi d’uso permette di avere a disposizione uno strumento tanto semplice quanto utile. Ragionare sui casi d’uso aiuta anche a scoprire ulteriori requisiti del sistema, che nel nostro caso possono riassumersi nei seguenti punti: • Un utente che non ha ancora le credenziali per poter accedere all’applicazione, deve avere la possibilità di registrarsi; • Un utente già registrato, prima di poter utilizzare le funzionalità messe a disposizione, deve autenticarsi tramite la procedura di Login; • Oltre alle normali funzionalità, un operatore aziendale deve poter gestire sia gruppi che permessi e creare partner spot. 48 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 3.1.4: UML Use Case Diagram 49 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web 3.2 Progettazione Durante questa fase vengono scelte le modalità di passaggio dal cosa deve essere realizzato (specifica dei requisiti) al come la realizzazione deve essere portata a termine. Sulla base quindi delle specifiche prodotte in fase di analisi, definiremo come saranno soddisfatti i requisiti, entrando nel merito della struttura che dovrà essere data al sistema software da realizzare. La progettazione può essere suddivisa su più livelli di dettaglio: 1. Livello Architetturale. Viene definita la struttura complessiva del sistema, identificando i moduli principali di cui è composto e le relazioni macroscopiche tra essi; 2. Livello Intermedio. Si identificano i moduli e le classi dei moduli principali, al fine di scomporre maggiormente il sistema; 3. Livello di Dettaglio. Si avvicina molto alla fase di codifica, infatti viene qui definita la struttura di dettaglio delle classi. Nel seguito terremo in considerazione però anche altri aspetti del sistema, tra cui la base dati, il cui scopo è quello di memorizzare tutti i dati necessari all’applicazione, il lato server, responsabile della logica applicativa e di controllo, e il lato client, attraverso cui si gestisce la presentazione e l’interazione con l’utente. 3.2.1 Progettazione della base dati Una base dati è fondamentale per qualsiasi applicazione, in particolar modo per quelle web, che devono poter gestire una grossa mole di informazioni. Una delle prime attività è stata quindi la progettazione della base dati, di cui analizzeremo due fasi distinte: la progettazione concettuale e la progettazione logica. 50 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Entità Descrizione User Business Operator Utente generico Operatore aziendale, amministratore del sistema Utente normale Evento attivabile, che il sistema di notifica è tenuto a registrare Raggruppamento logico di utenti Documenti che possono essere caricati o scaricati dagli utenti Cartella che può contenere file e cartelle Etichetta associabile ad un file Partner Event Group File Folder Tag Tabella 3.1: Dizionario dei dati: Entità 3.2.1.1 Progettazione Concettuale Obiettivo della progettazione concettuale è individuare, nel rispetto delle specifiche, le entità, le relazioni e i vincoli di interesse per l’applicazione. Il problema viene quindi affrontato ad un alto livello di astrazione, in modo da individuare tutte le componenti della realtà, indipendentemente dalla rappresentazione informatica. Il risultato di questa fase è appunto il Diagramma Entità-Relazioni, che rappresenta uno schema concettuale della base dati (si veda la Figura 3.2.1). Partendo dal Documento di Specifica dei Requisiti Software, sono state identificate entità e relazioni, che riportiamo rispettivamente nelle Tabelle 3.1 e 3.2. Infine, sono stato individuati gli attributi delle entità e delle relazioni, che per semplicità mostriamo nelle Tabelle 3.3 e 3.4. 3.2.1.2 Progettazione Logica Questa fase ha come obiettivo la traduzione dello scema concettuale visto in precedenza, in uno schema logico che sarà però indipendente dal particolare DBMS. I risultati saranno quindi un diagramma delle tabelle e l’insieme di tutte le entità e relazioni opportunamente tradotte nel modello relazionale. 51 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Relazione Descrizione Entità Coinvolte Creation Mette in corrispondenza un file con l’utente che l’ha caricato Permette agli utenti di associare uno o più commenti a un file Serve per associare un file ad un altro Permette di associare una o più etichette a un file Relazione tra un file e la cartella che lo contiene Relazione tra una cartella contenuta e quella contentente Impiegata per la registrazione di eventi Impostazioni personali dell’utente relative agli eventi Indica l’appartenenza di un utente ad un gruppo Relazione tra un gruppo e il suo creatore Utilizzato per la condivisione. Mette in corrispondenza gruppi e cartelle. User, File Comment Files Attachment Tagging Files Containment Folders Containment Event Log Settings Membership Group Management Group Sharing User, File File (Source), File (Destination) File, Tag File, Folder Folder (Contained), Folder (Containing) Event, User User, Event User, Group Business Operator, Group Group, Folder Tabella 3.2: Dizionario dei dati: Relazioni Entità Attributi Identificatore User Nome utente, password, email, indirizzo, telefono, fax, data di registrazione Nome evento Nome gruppo, tipo Nome file, locazione di storage, scadenza, dimensione Nome cartella, tipo, data di creazione Nome tag id_user Event Group File Folder Tag id_event id_group id_file id_folder id_tag Tabella 3.3: Attributi per le entità 52 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Relazione Attributi Creation Comment Files Attachment Event Log Data di upload Comment, data e ora Descrizione, data e ora Oggetto, tipo di oggetto, valore precedente, data e ora Invia notifica via email Data e ora Data e ora Permessi, a partire da, fino a Settings Membership Group Management Group Sharing Tabella 3.4: Attributi per le relazioni Figura 3.2.1: Diagramma ER 53 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Prima di procedere però con la traduzione, bisogna ristrutturare il diagramma ER al fine di eliminare tutti quei costrutti che non trovano corrispondenza nel modello relazionale. Questi sono, nel nostro caso: • la gerarchia di generalizzazione/specializzazione tra le entità User, Partner e Business Operator; • la presenza dell’attributo composto Indirizzo per l’entità User. Nonostante la gerarchia sia di tipo totale e disgiunta, si è scelto di incorporare le entità figlie nell’entità padre, aggiungendo un attributo Type che consente di fare distinzione tra un utente Partner e un utente Business Operator. Si è fatta questa scelta dal momento che le entità figlie sono costituite dagli stessi attributi, hanno le stesse relazioni tranne per quella che riguarda la gestione dei gruppi (Group Managment) che però è opzionale. Tale soluzione sembra dunque quella più conveniente. L’attributo Indirizzo invece è stato eliminato dall’entità User, inserendo tanti attributi semplici quanti erano i valori dell’attributo composto (Street1, Street2, Postcode, City, Country). Nella Figura 3.2.2 riportiamo pertanto il diagramma ER ristrutturato. Dopo aver ristrutturato il diagramma ER è semplice effettuarne la traduzione nello schema logico, che qui riportiamo in Figura 3.2.3, sotto forma di diagramma delle tabelle. Qui si rappresentano tutte le tabelle (e relazioni tra esse) che andranno a costituire la base dati. In blu vengono rappresentate le foreign key presenti nelle varie tabelle, mentre in rosso le foreign key che sono anche chiavi primarie. Sono previste inoltre due tabelle aggiuntive, a supporto del sistema di notifica. Prima di tutto, la tabella “Notifies”, che tiene traccia della relazione tra “Events Log” e “Groups”. Questa ci permette infatti di ricostruire l’area di notifica per l’utente autenticato, a partire dai gruppi a cui questo appartiene. È poi aggiunta una tabella “Deadlines”, utile per tenere traccia delle email di notifica inviate per la scadenza dei file. Questa tabella contiene, per ogni file del sistema cui è 54 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 3.2.2: Diagramma ER ristrutturato associata una data di scadenza, due booleani. Il primo diventa vero quando viene inviata l’email per l’imminente scadenza del file, mentre il secondo invece, diventa vero quando è inviata l’email per l’avvenuta scadenza del file. Grazie a questa dunque, si può sapere quali email di notifica sono state mandate. Infine, per alcune entità come “File” e “Folder”, si è previsto un ulteriore attributo “deleted”, che permette una cancellazione virtuale delle informazioni. Dopo tutte queste considerazioni risulta semplice, adesso, effettuare la traduzione delle entità e delle relazioni nel modello relazionale. 55 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 3.2.3: Diagramma delle tabelle 56 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Traduzione delle entità USERS (id_user, user, type, password, email, street1, street2, postcode, city, country, telephone, fax, registration_date); FILES (id_file, id_user: USERS, id_folder: FOLDERS, file, storage, upload_date, deadline, size_byte, deleted); FOLDERS (id_folder, id_folder_containing: FOLDERS, folder, default, deleted, creation_date); TAGS (id_tag, tag); EVENTS (id_event, event); GROUPS (id_group, id_user: USERS, group, default, creation_date); Traduzione delle relazioni COMMENTS (id_comment, id_file: FILES, id_user: USERS, datetime, comment); TAGGINGS (id_file: FILES, id_tag: TAGS); FILES ATTACHMENT (id_file_source: FILES, id_file_destination: FILES, datetime); MEMBERSHIPS (id_user: USERS, id_group: GROUPS, datetime); GROUPS SHARING (id_group: GROUPS, id_folder: FOLDERS, permissions, date_from, date_to); SETTINGS (id_user: USERS, id_event: EVENTS, send_notice); EVENTS LOG (id_event_log, id_event: EVENTS, id_user: USERS, object, type, before, datetime); Tabelle aggiuntive NOTIFIES (id_event_log: EVENTS LOG, id_group: GROUPS); DEADLINES (id_file: FILES, in_expiring, expired); 57 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 3.2.4: UML Component Diagram iniziale per FileShare 3.2.2 Progettazione architetturale e intermedia Questa fase è volta a stabilire l’organizzazione globale di un sistema software e, pertanto, è finalizzata ad individuare i sottosistemi componenti, e le loro inter-relazioni di controllo e di comunicazione. La nostra scelta non poteva che ricadere sul pattern architetturale MVC, di cui abbiamo già presentato le caratteristiche e i vantaggi (§ 2.2). Seguendo questo approccio sono stati identificati i moduli costituenti il Controller, il Model e la View. Si è quindi provveduto a definire i controllori dell’applicazione, le classi del Model e le interfacce della View, così come riportato nel Component Diagram in Figura 3.2.4. Per il package Controller sono stati individuati inzialmente due controllori, uno per consentire l’accesso (Login) e l’altro per la gestione dell’area personale (Home). Riguardo il Model, sono state identificate delle classi, ognuna delle quali fa riferimento ad una entità rilevante per l’applicazione (User, File, Folder, Group, Comment e Tag). Si è poi dovuto ricorrere ad un’ulteriore classe, Notify, per la gestione degli eventi e delle 58 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web notifiche. Per concludere, sono state pensate due pagine per la View, una per il login e l’altra per l’home page dell’utente autenticato. 3.2.3 Progettazione di dettaglio L’ultimo step previsto, prima di procedere con la fase di implementazione, è stato quello per la progettazione di dettaglio, che come vedremo ci permetterà di raffinare ulteriormente i componenti dell’architettura MVC. Per quanto riguarda il package Controller, ci si è resti conto che i suoi componenti, ovvero i controllori, poco si prestano alla modellazione tipica dell’ingegneria del software. Questi, in effetti, hanno il solo scopo di gestire il flusso applicativo e moderare la comunicazione tra i diversi elementi del pattern; risultato che può essere raggiunto mediante l’impiego di controllori snelli, costituiti ovvero da un numero limitato di istruzioni. Vengono così favoriti tutti quei principi alla base dello sviluppo software: leggibilità, riutilizzo e manutenibilità. Oltre a quelli già visti, sono stati quindi individuati altri controllori, al fine di gestire le operazioni per ogni entità significativa del sistema: per i file, le cartelle, i gruppi, i commenti, i tag e le notifiche. Discorso differente va fatto per il Model, il quale rappresenta la logica di business dell’applicazione. In questo caso sono state identificate le classi che implementano le funzionalità del sistema e modificano lo stato della base dati. Risultato di tale attività è il diagramma delle classi, riportato in Figura 3.2.5. Da questo diagramma si può vedere che sono state fatte opportune scelte di progetto: • ogni classe deve possedere un unico attributo identificatore con visibilità pubblica, dal momento che questo sarà un dato acceduto esclusivamente dai nostri controllori; • le classi User, File, Folder e Group devono poter disporre di: 59 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 3.2.5: UML Class Diagram per il Model 60 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web ◦ quattro funzioni di base CRUD (Create, Read, Update e Delete) per l’interazione con il database; ◦ un unico metodo search(), che consente di reperire dalla base dati qualsiasi informazione relativa all’oggetto. • la classe Store è progettata perché in futuro possa affidare la gestione e la memorizzazione de file in cloud computing, piuttosto che ai server aziendali; • bisogna prevedere metodi per il controllo dei permessi, come ad esempio is_bo(), il quale verifica che un utente, autore di una determinata azione, sia o meno un operatore aziendale. Con riferimento alla View, infine, è stata progettata anche la veste grafica dell’applicazione. La Figura 3.2.6 mostra appunto la struttura di riferimento per le pagine, che prevede: • un header, che conterrà il logo dell’applicazione; • una barra di navigazione, che permetterà all’utente di muoversi tra le varie pagine messe a disposizione; • un wrapper centrale a tre colonne: ◦ la sinistra per contenere le funzionalità messe a disposizione dell’utente; ◦ la centrale per contenere file e cartelle; ◦ la destra per riportare informazioni relative al file o alla cartella. • un footer, nel quale andranno inserite informazioni aggiuntive. Questo risultato potrebbe essere raggiunto mediante la costruzione di una singola pagina HTML. Tuttavia, sono del tutto evidenti gli svantaggi che una simile soluzione apporta. Per questo motivo si è cercato di applicare il concetto di modularità anche alla veste grafica, separando il layout che abbiamo appena visto, in molteplici template, che saranno poi 61 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 3.2.6: Layout dell’applicazione opportunamente assemblati per costruire la pagina HTML da restituire all’utente. Ecco quindi applicati alla veste grafica, i principi su cui ci siamo soffermati precedentemente: leggibilità, riutilizzo, manutenibilità. Per concludere, nella Figura 3.2.7 riportiamo il Component Diagram finale per la nostra applicazione. Come si può constatare, sono stati inclusi nel Controller tutti i controllori previsti, nel Model il diagramma delle classi di Figura 3.2.5, mentre nella View un numero limitato di template (l’elevata modularità ha portato alla creazione di numerosi template, difficili da riportare quindi in un unico diagramma). 62 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 3.2.7: UML Component Diagram finale per FileShare 63 Capitolo 4 Caso di studio: Sviluppo e testing Da quanto è stato visto in precedenza, l’utilizzo di un framework è relegato per lo più alla fase implementativa ed è per questo motivo che il capitolo in questione sarà sviluppato con particolare riguardo. Scenderemo quindi nel dettaglio dei meccanismi messi a disposizione del framework Carassio e vedremo come è stato possibile grazie ad essi realizzare l’applicazione web FileShare. Innanzitutto vedremo come Carassio va integrato all’interno della propria applicazione e quali sono le configurazioni necessarie perché tutto funzioni come previsto. Scopriremo alcuni dei moduli del framework, cercando di capire come questi devono essere integrati nei controllori. Questi ultimi, infatti, rivestendo un ruolo centrale per una applicazione basata sul pattern MVC, hanno l’onere di includere tutte le librerie esterne di cui si ha bisogno. Saranno successivamente proposti alcuni esempi di codice, grazie ai quali si è provveduto a implementare buona parte delle funzionalità alla base di FileShare. Chiaramente, non potremo fare riferimento all’applicazione nella sua totalità, vista la mole di Lines of Code prodotte in fase di sviluppo. Ci atterremo, pertanto, a quelli che sono gli esempi più significativi per una applicazione inquadrata nell’ambito della condivisione di file. Infine, ci dedicheremo alla fase di manutenzione, per la quale sono stati previsti una serie di test, al fine di scoprire eventuali malfunzionamenti del prodotto software in questione. 64 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 4.1.1: Struttura delle cartelle di un progetto 4.1 Installazione e configurazione del framework Prima di tutto: come ci procuriamo Carassio? Per la versione di rilascio, possiamo riferirci al seguente SVN1 https://fire.naxe.net/svn/carassio2012/, pubblico e quindi liberamente accessibile. Da qui possiamo recuperare tutto l’occorrente per il nostro progetto e includerlo in una directory chiamata appunto carassio. La Figura 4.1.1 ripropone la suddivisione dei moduli già vista negli UML Component Diagram e mostra la struttura delle cartelle che un progetto dovrebbe possedere. Ritroviamo quindi le cartelle: • clientside, nella quale ci saranno tutti i moduli relativi alla programmazione lato client; • serverside, in cui sono ospitati tutti i moduli inerenti lo scripting lato server; • site.skel, che deve essere copiata all’interno della cartella superiore, ovvero quella del progetto, e rinominata in “site”. Qui si andranno a specificare le impostazioni per la particolare applicazione, incluse le carassio action per il mapping degli URL; 1 Subversion è un version control system open source che si occupa di gestire file e directory e le modifiche che possono subire con il passare del tempo. 65 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web • tutorials, infine contiene dei semplici script, opportunamente documentati, su cui uno sviluppatore alle prime armi può fare affidamento. A quanto punto, già si vede la semplicità alla base di Carassio. Per essere quasi operativi, sono bastate infatti delle banali operazioni di drag and drop. Facendo riferimento alla cartella site, vedremo ora come configurare opportunamente le impostazioni per FileShare. Per cominciare, una volta caricato attraverso FTP il proprio progetto, si è reso necessario associare alla cartella writable i permessi necessari alla scrittura. Il framework utilizzerà infatti questa directory per operazioni quali: compilazione di template, caching e gestione temporanea di file caricati. Nella sottocartella secrets, invece, sono stati invece specificati i parametri sensibili per l’applicazione. Qui si è provveduto quindi a inserire le informazioni necessarie per l’accesso al database, e altre come le credenziali per il server FTP. Per quanto riguarda il mapping degli URL, si è fatta un’analisi sulle possibili azioni previste per ogni controllore definito nella fase di progettazione. Queste sono state così riportate nel file actions.php, in linea con quanto già spiegato nel Paragrafo 2.4.3.1. Di seguito riportiamo, come esempio, alcune delle azioni individuate per il controllore file.php: carassio::action_register(’file’, ’upload’, ’file.php?a=upload’); carassio::action_register(’file’, ’download’, ’file.php?a=download&i=:id_file’); carassio::action_register(’file’, ’rename’, ’file.php?a=rename’); carassio::action_register(’file’, ’delete’, ’file.php?a=delete&i=:id_file’); Per concludere, sono state poi inserite all’interno del file defines.php, le seguenti informazioni: • l’indirizzo di posta elettronica utilizzato per l’invio di email automatiche; • l’indirizzo del server SMTP per la posta; 66 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Modulo Abbreviazione Ambito arrayfile image form af im fo session email pdo template ss em db tp Gestione avanzata di array Gestione di immagini Definizione di moduli elettronici (comprese le regole di validazione) Gestione semplificata della sessione Inoltro email Gestione di database Gestione della comunicazione tra Controller e View Tabella 4.1: Principali moduli di riferimento per i controllori • lo store engine utilizzato, mediante il quale viene specificato il tipo di memorizzazione dei file: in locale o in cloud computing (noi abbiamo adottato la prima soluzione); • la locazione di riferimento per la memorizzazione di file sul server. 4.2 I moduli del framework Vediamo invece adesso quali sono i moduli maggiormente utilizzati nei controllori e come ne viene resa possibile l’integrazione. Carassio permette di definire, all’interno di un controllore, una costante detta CARASSIO_OBJS, la quale permette di richiamare, mediante delle abbreviazioni, tutti i moduli di cui si ha bisogno. Riportiamo alcuni di essi in Tabella 4.1 , così da rendere più chiari gli esempi che seguiranno. Qualora per un controllore (supposto collocato nella root del progetto) si vogliano includere uno o più moduli, non si dovrà fare altro che scrivere in cima al suo script le seguenti istruzioni: DEFINE(’CARASSIO_OBJS’, ’STRINGA’); require_once(dirname(__FILE__) . ’/site/carassio.php’); 67 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web dove al posto di STRINGA possiamo inserire le abbreviazioni su viste, separate con un qualsivoglia carattere. La stringa verrà dunque analizzata dallo script carassio.php, che provvederà non solo all’inclusione dei moduli, ma anche all’istanziamento di un oggetto di default per ogni classe specificata. Difatti l’utilizzo di un modulo implica quasi sempre l’istanziamento di un oggetto, che da solo può essere in grado di soddisfare le funzionalità richieste. Questo perché, come abbiamo avuto modo di vedere, i controllori solitamente sono costituiti da un numero esiguo di istruzioni, per cui può non avere senso dover allocare più oggetti per una stessa classe (a parte limitati casi). Carassio associa dunque, ad ogni abbreviazione, un oggetto di default, che tipicamente ha il nome dell’abbreviazione stessa. In ogni caso, qualora non dovesse risultare gradito un tale comportamento, sarà sempre possibile modificare a proprio piacere lo script carassio.php (che non a caso fa parte della cartella site), al fine di aggiungere e/o eliminare istanze. Un approccio del genere favorisce il discorso, affrontato già in precedenza, secondo il quale uno sviluppatore può decidere di includere giusto lo stretto necessario, non solo per l’intera applicazione, ma anche per le singole componenti della stessa. Discorso che è quindi a favore delle prestazioni generali per l’applicazione. 4.3 Esempi di codice Nel seguito riporteremo alcune funzionalità realizzate per FileShare, con lo scopo di mettere in risalto da una parte i meccanismi alla base del framework Carassio, e dall’altra i vantaggi apportati dalla separazione delle logiche, tipica del pattern architetturale MVC. 4.3.1 Navigazione tra le cartelle Avere un buon file manager è essenziale per una applicazione come FileShare. Il seguente esempio mostrerà, appunto, come è stato possibile creare un sistema di navigazione 68 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 4.3.1: FileShare: Area personale semplice ed immediato, volto a riproporre quella naturale esperienza di surfing, tipica dei programmi come “esplora risorse” di Microsoft Windows. Dal momento che questa funzionalità è alla base dell’area personale dell’utente, si presterà attenzione in particolar modo sul controllore home.php e sulle azioni in esso definite, specie per quella che chiameremo “explore”. Una volta inserite le credenziali l’utente sarà riportato appunto nella sua area personale (home.php), così come mostrato in Figura 4.3.1. Nel seguito però ci riferiremo al caso più generale possibile, ovvero quello in cui si voglia visualizzare il contenuto di una cartella qualsiasi (root o meno). Prima di tutto andranno ricavate alcune informazioni, come l’identificativo dell’utente e quello della sua cartella di root. $user = $ss->get(’user’); $user_obj = new fs_user($user[’id_user’]); $user_root = $user_obj->get_root(); 69 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web A questo punto il controllore verificherà, a partire dall’URL richiamato, l’assenza di azioni (nel caso in cui fossimo nella cartella root) e setterà (in sessione) il percorso attuale alla cartella di root dell’utente. if (empty(carassio::$action)) { $ss->set(’path’, $user_root); } # no action Viceversa, qualora dovesse trattarsi di una cartella qualsiasi, si procederà prima a verificare la presenza dell’azione nell’URL e poi i permessi per l’accesso a quella cartella (l’utente potrebbe infatti intenzionalmente digitare nell’URL l’identificativo di una cartella, per la quale non ha diritti di accesso): if (carassio::$action == ’explore’) { $folder = new fs_folder(carassio::$i); if ($folder->check_permissions(’search’, $user[’id_user’])) { $ss->set(’path’, carassio::$i); } else { $tp->assign(’no_permissions’, ’explore’); } # check_permissions } # explore Come si può vedere, nel caso in cui l’utente non abbia i permessi per accedere a quella particolare cartella, viene assegnato al template e quindi alla View della nostra applicazione, una variabile “no_permissions” che avvisa l’utente circa il permesso negato. Nel template dedicato alla segnalazione di errori risulterà dunque: {if $message = $no_permissions} {* Tutti i messaggi di errore *} ... {$explore = "Non hai i permessi per accedere a tale cartella"} ... 70 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web {* Script per la segnalazione dell’errore *} <script> windows.addEvent(’domready, function() { new MooDialog.Error(’{${$message}}’); }); </script> {/if} Qui si possono già riscontrare i vantaggi tipici di un sistema organizzato a template. Difatti, la possibilità di parametrizzare il codice JavaScript, è un esempio di come possano essere costruiti moduli software altamente riutilizzabili. In ogni caso, comunque, che si tratti della root o di una qualsiasi altra cartella, per la quale l’utente ha diritti di accesso, bisogna reperire le informazioni relative al contenuto (cartelle e file). Ritorniamo quindi nel controllore home.php e riportiamo le seguenti istruzioni, al fine di ricavare gli identificativi degli oggetti contenuti: $path = new fs_folder($ss->get(’path’)); $folders_inside = $path->search(’folders’); $files_inside = $path->search(’files’); A questo punto non ci resta che restituire al template tutto l’occorrente per costruire il nostro file browser: ... $tp->assign(’folders_inside’, $folders_inside); $tp->assign(’files_inside’, $files_inside); ... $tp->display(’home.tpl’); Ogni componente della pagina è infine costruita a partire da molteplici template, alcuni dei quali richiamati persino più volte. È per esempio questo il caso degli elementi contenuti (cartelle e file), per i quali è stato previsto un unico template, chiamato appunto 71 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web element.tpl, che si adatta opportunamente al contenuto delle variabili $folders_inside e $files_inside: <div id="browser_content"> ... {foreach $folders_inside as $f} {include file="explorer/element.tpl" type="folder" id=$f.id_folder name=$f. folder} {/foreach} {foreach $files_inside as $f} {include file="explorer/element.tpl" type="file" id=$f.id_file name=$f.file} {/foreach} ... </div> Il template viene così compilato dal motore Smarty, e restituito al controllore, che provvederà a fornire all’utente la pagina HTML appena creata. La soluzione proposta, sebbene preveda il ricarico della pagina (assenza di Ajax), è stata vista come la più semplice ed immediata, anche dal punto di vista dell’utente. Difatti, associare un URL ad ogni cartella, può essere vantaggioso soprattutto in termini di bookmarking, che invece non è previsto per le cosiddette soluzioni SPI (Single Page Interface). 4.3.2 Modifica dei permessi di accesso per una cartella Questa funzionalità permette ad utente amministratore (business operator) di assegnare dei permessi di accesso per una determinata cartella. Per questo scopo, si dovranno specificare i gruppi che andranno a condividere tale cartella, la tipologia del permesso (intermediate o limited) ed eventuali limiti temporali entro i quali la cartella deve essere condivisa. 72 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Facendo riferimento al controllore folder.php, vedremo come si è utilizzato il modulo di Carassio per la gestione dei form e come questo abbia semplificato il processo di acquisizione dati da parte dell’utente. Prima di tutto, si è provveduto a specificare all’interno del controllore la struttura del form, associando ad ogni sua componente un identificativo e una tipologia. Tale struttura è stata dunque allocata e inizializzata mediante un oggetto form, per il quale si è specificato l’URL (e quindi la carassio action) del controllore addetto al reperimento dati. // Definizione della struttura del form $edit_permissions_setup = array( ’id’ => ’hidden’, ’groups’ => ’text’, ’permissions’ => ’radio_group’, ’from’ => ’datepicker’, ’to’ => ’datepicker’ ); // Valori di default per i componenti del form $edit_permissions_before = array( ’permissions’ => ’L’ ); // Allocazione e inizializzazione del form $edit_permissions = new carassio_form(’edit_permissions’); $edit_permissions->init($edit_permissions_setup, $edit_permissions_before); // Corrispondenza tra i valori e le label del radio $map_kv = array( ’L’ => ’Limitato’, ’I’ => ’Intermedio’ ); $edit_permissions->element(’permissions’)->property(’mapping’, $map_kv); // Assegnazione dell’action al form 73 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web $edit_permissions->property(’action’, carassio::action_evaluate(’folder’, ’ edit_permissions’)); A questo punto, lo sviluppatore della veste grafica, non si dovrà cimentare nell’implementazione di dettaglio per il form, ma avrà bisogno soltanto di conoscerne la struttura. Nel template riservato quindi all’acquisizione dei dati per la modifica dei permessi, saranno utilizzati i moduli previsti da Carassio per la presentazione dei form: <div id="edit_permissions"> {include file="form/open.tpl" k=edit_permissions} <div> {include file="form/element.tpl" k=groups d=label label=$label_groups class= label_functions}<br/> {include file="form/element.tpl" k=groups} </div> <div> {include file="form/element.tpl" k=permissions d=label label=$label_permissions class=label_functions}<br/> {include file="form/element.tpl" k=permissions} </div> <div> {include file="form/element.tpl" k=from d=label label=$label_from} {include file="form/element.tpl" k=from} </div> <div> {include file="form/element.tpl" k=to d=label label=$label_to} {include file="form/element.tpl" k=to} </div> <div> {include file="form/element.tpl" k=form_submit label="Salva" class="button"} </div> {include file="form/close.tpl" k=edit_permissions} </div> 74 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Naturalmente questo discorso non vincola il designer ad utilizzare necessariamente questi componenti. Sarà anzi libero di poter definire un override per i template appena visti, adattando le proprie esigenze a questo semplice, ma potente meccanismo. Infine, una volta inviato il form, si dovrà provvedere al reperimento dei dati, anch’esso a carico del controllore folder.php: if (carassio::$action == ’edit_permissions’) { if ($after = $edit_permissions->after()) { $folder = new fs_folder($after[’id’]); if ($folder->permissions(’edit’, $user[’id_user’], $after[’groups’], $after[’ permissions’], $after[’from’], $after[’to’])) { ... } else { $ss->set(’no_permissions’, ’edit_permissions’); } # permissions } # form after } # edit_permissions Tramite la seconda riga è verificata l’effettiva ricezione dei dati (compresa la loro correttezza) e costruito l’oggetto contenente i campi del form, mediante cui è possibile richiamare la funzionalità, prevista dal modello, per la modifica dei permessi. 4.3.3 Upload di uno o più file L’upload dei file permette all’utente il caricamento di file nel sistema. Questa funzionalità vede coinvolti il controllore file.php, che intercetta l’azione eseguita dall’utente, il modello per le cartelle folder.class.php, che si incarica di verificare i permessi per eseguire l’upload nella cartella corrente, e il modello file.class.php che permette la vera e propria memorizzazione. 75 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Il controllore verifica quindi la presenza dell’azione upload nell’URL, dopodiché tramite il modello folder.class.php accerta che l’utente abbia i permessi per poter caricare nella cartella attuale: if (carassio::$action == ’upload’) { $cartella = new fs_folder($path); if ($cartella->check_permissions(’upload’, $user[’id_user’])) { ... } else { $ss->set(’no_permissions’, true); } # permissions } # upload Ci si potrebbe chiedere perché, nel caso in cui non si abbiano i permessi, si debba utilizzare la sessione e non assegnare direttamente una variabile al template (come nel § 4.3.1). Questa scelta è fatta perché attualmente stiamo rivolgendo la nostra attenzione a file.php, che alla fine del suo script non restituisce alcuna pagina HTML, ma bensì fa un redirect al controller home.php. È quest’ultimo che assegna la variabile al template necessaria alla segnalazione: // Error Handling if ($ss->get(’no_permissions’)) { $tp->assign(’no_permissions’, $ss->get(’no_permissions’)); $ss->set(’no_permissions’, false); } Nel caso invece in cui i permessi dell’utente siano validi, allora il controllore file.php, per il tramite dei modelli, trasferirà i file dalla cartella temporanea a quella di destinazione del server e memorizzerà le informazioni associate nel database. foreach ($filespath as $fp) { // Move current file from writable folder to store folder 76 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web $info = fs_store::store($fp, md5_file($fp), fs_folder::path_string($path, $up_to) ); if ($info) { // Create data structure of files $files[] = array( ’file’ => $table[$fp], ’storage’ => $info[’storage’], ’size_byte’ => $info[’size_byte’] ); } # info } # filespath // Insert file’s info into database $id_files = $file->upload($user[’id_user’], $path, $files); Il metodo store è stato implementato in vista del cambiamento, prevedendo in un prossimo futuro una memorizzazione dei file in cloud computing. /** * Moves a file to a destination folder * * @param string Temporary path of file * @param string New filename * @param string Destination path * @param string Store engine (local|cloud) * @return mixed */ public static function store($filepath, $filename, $destination = ’’, $case = STORE_ENGINE) { switch ($case) { case ’local’: ... ... break; case ’cloud’: 77 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web # Work in progress break; } # case return $info; } # store upload invece è un metodo pubblico della classe fs_file che permette di memorizzare le informazioni dei file caricati nel database e di registrare l’evento per l’area di notifica. /** * Upload one o more files * * <code> * $f->upload(1, 2, array(array(’file’ => ’document.pdf’, ’storage’ => ’C:\file.pdf ’, ’size_byte’ => ’123’’’))); * </code> * * @param integer Id of user * @param integer Id of folder that contains the files * @param array Files as array of arrays * @return array */ public function upload($id_user, $id_folder, $files) { foreach ($files as $k => $f) { $id_file[$k][’id_file’] = $this->db->pk_insert(’files’, array( ’id_user’ => $id_user, ’id_folder’ => $id_folder, ’file’ => $f[’file’], ’storage’ => $f[’storage’], ’size_byte’ => $f[’size_byte’] )); if ($id_file[$k]) fs_notify::event_log(’nuovo’, $id_user, $id_file[$k][’id_file’], ’files’, $id_folder); 78 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web } # files return $id_file; } # upload 4.4 Testing Il testing è una fase anch’essa parte del ciclo di vita del software ed è volta ad individuare errori e malfunzionamenti alla base dell’applicazione, affinché questi non si presentino dopo il rilascio del software. Malgrado il nobile scopo che si prefigge, bisogna dire che nella realtà non è possibile ridurre a zero la probabilità di incappare in detti malfunzionamenti. Questo perché le combinazioni dei valori di input validi sono così numerose da non poter essere riprodotte in un tempo ragionevole. Tuttavia è possibile rendere tale probabilità abbastanza limitata da essere accettabile per l’utente. Nel caso di FileShare si è provveduto alla progettazione e realizzazione di una suite test per ogni classe del modello. Tale obbiettivo è stato raggiunto mediante l’impiego di PHPUnit, un framework per il testing d’unità, nato proprio per le applicazioni scritte in PHP. Il principio di funzionamento alla base di PHPUnit è piuttosto semplice. Bisogna scrivere un test case per la valutazione di un modulo, ad esempio per il metodo di una classe, e verificare che questo, una volta eseguito, produca un output corrispondente al valore atteso. Nel caso in cui l’output sia proprio il valore atteso, allora non verranno riscontrati problemi; altrimenti, PHPUnit fornirà le indicazioni sull’errore riscontrato. In PHPUnit vi sono molte funzioni per il confronto dell’output con il valore atteso. Esse vanno sotto il nome di asserzioni. Negli esempi che seguiranno faremo riferimento in particolar modo ad asserEquals, che confronta l’output del metodo testato con quello fornito come parametro di ingresso, as- 79 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web sertTrue e assertFalse che verificano rispettivamente che l’output del metodo sia TRUE oppure FALSE. 4.4.1 Test per il download di un file Il test seguente ha lo scopo di controllare il corretto funzionamento per il download di un file. Si valutano nello specifico due casi: il primo si riferisce al quello in cui l’utente prova ad effettuare il download di un file scaduto; il secondo a quello di un file valido. Secondo PHPUnit, per scrivere una suite di test bisogna creare una nuova classe con lo stesso nome di quella da testare, seguito da “Test” e che estenda la classe principale del framework PHPUnit_Framework_TestCase. Come abbiamo avuto modo di vedere durante l’analisi del modello, la classe incaricata di gestire il download corrisponde a fs_file. Per cui la classe di test sarà: class fs_fileTest extends PHPUnit_Framework_TestCase { protected $file; ... ... } # fileTest dove $file è un’istanza della classe da testare. Il primo test case prende in considerazione il download di un file con ID 27, per il quale è definita una data di scadenza inferiore a quella in cui il test è stato effettuato. L’output atteso doveva quindi essere FALSE, dal momento che il sistema non consente di scaricare file scaduti. Per questo motivo l’asserzione utilizzata è stata assertFalse. public function testDownloadExpired() { $this->file = new fs_file(27); $this->assertFalse(@$this->file->download()); } # testDownloadExpired 80 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 4.4.1: Esecuzione test di unità per la classe fs_file Il secondo test case si riferisce, invece, al caso in cui un utente prova a scaricare un file (con ID 34) non ancora scaduto. Ci aspettiamo dunque che l’output sia TRUE, dal momento che i file non ancora scaduti devono poter essere scaricati (da un utente che ne abbia il permesso). L’asserzione utilizzata sarà pertanto assertTrue. public function testDownloadNotExpired() { $this->file = new fs_file(34); $this->assertTrue(@$this->file->download()); } # testDownloadNotExpired 4.4.2 Test per la rinomina di una cartella Il test case seguente si pone l’obiettivo di verificare la correttezza della funzionalità di rinomina per una cartella. Si procede dunque in due passi: 1. Si tenta di rinominare una cartella con un nome valido; 2. Si tenta di rinominare una cartella con un nome già utilizzato da un’altra cartella presente nella stessa directory. Naturalmente ora porgiamo l’attenzione sulla classe fs_folder, per cui creiamo una nuova classe di testing, avente come variabile membro un’istanza di fs_folder: class fs_folderTest extends PHPUnit_Framework_TestCase { protected $folder; ... 81 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web ... } # folderTest Riferendoci al caso in cui utente abbia i permessi per la rinomina su una cartella con ID 19, creiamo un test case che in due step: 1. associ a tale cartella il nome valido “NEW NAME”; 2. associ a tale cartella il nome “EXISTING NAME”, già utilizzato da un’altra cartella nella stessa directory. Nel primo caso la funzione di rinomina deve andare a buon fine, quindi il risultato dovrà essere confrontato mediante assertTrue. Nel secondo caso, invece, la funzione deve fallire e pertanto il risultato dovrà essere confrontato con assertFalse. public function testrename() { $this->folder = new fs_folder(19); $this->assertTrue($this->folder->rename(’NEW NAME’)); // ’EXISTING NAME’ folder already exists $this->assertFalse($this->folder->rename(’EXISTING NAME’)); } # testrename 4.4.3 Test per la creazione di un gruppo I seguenti test case hanno come scopo la verifica delle funzionalità per la creazione dei gruppi. Vengono qui analizzati tre casi. Il primo si riferisce a quello in cui un utente senza autorizzazioni, avente ID pari a 1, prova a creare un gruppo chiamato “Test Group”, formato dagli utenti Partner1 e Partner8. Non disponendo dei permessi necessari chiaramente la funzione di creazione deve fallire e quindi l’asserzione da utilizzare sarà assertFalse. Il secondo fa riferimento ad un utente, stavolta con privilegi (avente ID 24), che cerca di creare un gruppo che però già esiste. Anche in questo caso la creazione non dovrà andare a buon fine e quindi si utilizzerà assertFalse. 82 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Infine, il terzo caso è quello invece di una creazione andata a buon fine, la cui funzione restituisce una stringa contenente l’identificativo del gruppo appena creato. Verrà pertanto utilizzata l’asserzione assertInternalType, che permette di verificare che l’output restituito sia effettivamente un dato di tipo stringa. class fs_groupTest extends PHPUnit_Framework_TestCase { protected $group; // Un utente senza privilegi tenta di creare un gruppo public function testNotBOCreate() { $this->group = new fs_group(); $this->assertFalse($this->group->create(1, ’Test Group’, ’Partner1, Partner8’)) ; } # testNotBOCreate // Un utente con privilegi tenta di creare un gruppo già esistente public function testCreateExistingGroup() { $this->group = new fs_group(); $this->assertFalse($this->group->create(24, ’Ingegneri’, ’Michele, Vincenzo’)); } # testCreateExistingGroup // Un utente con privilegi crea un gruppo che non esiste ancora public function testCreateValidGroup() { $this->group = new fs_group(); $this->assertInternalType(’string’, $this->group->create(24, ’Test Group’, ’ Partner1’)); } # testCreateValidGroup } # groupTest 83 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 4.5.1: Firebug: Analisi HTML 4.5 Collaudo per il livello presentazione Fin’ora ci siamo concentrati sull’aspetto relegato per lo più alla logica di business dell’applicazione, eppure una notevole importanza è assunta anche dal livello inerente la presentazione. Per FileShare ci siamo affidati ad uno strumento davvero molto versatile, che nell’ambito del web design ha sicuramente grande successo. Il suo nome è Firebug, nasce come componente aggiuntivo per il browser Firefox e permette di monitorare tutti gli aspetti tipici della user interface. La prima caratteristica di questo plugin è la possibilità di visualizzare in forma gerarchica l’intera struttura della pagina HTML. In questo modo risultano facilmente identificabili eventuali errori e imprecisioni nel markup. Come si vede dalla Figura 4.5.1, eventuali modifiche a run-time dell’HTML originale vengono notificate tramite un evidenziatore giallo. È inoltre possibile cambiare “al volo” il codice HTML di una pagina, senza il bisogno di andare a modificare (e quindi uploadare nuovamente) il corrispettivo template sul server. Altra possibilità prevista da Firebug è l’analisi dei fogli di stile, che permette di vedere 84 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web Figura 4.5.2: Firebug: monitoring delle richieste HTTP la gerarchia delle regole CSS applicate ad un elemento. Questa permette di visualizzare eventuali regole “overridate” da regole più specifiche (grazie alla riga nera sopra il testo) e di sapere in quale file e in quale riga è definito questo comportamento. Come per l’HTML, è inoltre possibile creare, modificare o disattivare “al volo” alcune regole, così da avere una sorta di anteprima di come verrà visualizzato un certo elemento, senza dover modificare alcun file. Caratteristiche di rilievo sono poi la possibilità di analizzare il DOM (Document Object Model) e di monitorare le richieste HTTP. Quest’ultima in particolare, permette di tracciare qualsiasi richiesta effettuata, con possibilità di filtrare sul tipo di dato richiesto (HTML, CSS, JS, XHR – le famose richieste AJAX -, Images e Flash). Per ciascuna richiesta effettuata è possibile analizzare il tempo richiesto, eventuali codici HTTP riportati, le intestazioni HTTP e i contenuti sia della richiesta che della risposta. Questo strumento è fondamentale quando si sviluppano applicazioni web che presentano notevoli richieste asincrone da effettuarsi durante il ciclo di vita della pagina. Grazie a Firebug è possibile in maniera rapida e indolore analizzarle per trovare eventuali errori che, in mancanza di uno strumento tale, necessiterebbero di modifiche al codice (per esempio i classici alert) per essere scovati. Infine, è da citare il famoso JavaScript debugger, che permette di individuare facilmente errori di scripting all’interno della pagina. 85 Conclusioni e sviluppi futuri Il lavoro svolto presso la Naxe s.r.l., ideatrice del framework Carassio e sede delle attività di tirocinio, è stato un ottimo incipit per la stesura di questa tesi. Al di là però degli scopi puramente didattici, si è avuta la possibilità di essere coinvolti in un’esperienza tanto interessante quanto formativa. Su un fronte, infatti, partendo dall’analisi dei requisti, passando per la fase di progettazione, di sviluppo, fino ad arrivare a quella di testing, si è avuto modo di approfondire tutte le tappe previste dal ciclo di vita del software, realizzando così un prodotto che possiamo ritenere completo e che ben si inserisce in un ipotetico scenario aziendale. Su un altro, invece, si è diventati partecipi del progetto Carassio, che seppur ancora giovane, ha dimostrato di possedere, durante la realizzazione di FileShare, tutte le caratteristiche e potenzialità alla base di un buon framework per lo sviluppo rapido di applicazioni web. Certo, un confronto con le soluzioni proposte dalle aziende leader nel settore sarebbe impari, dal momento che questa nasce in un contesto aziendale alquanto ristretto. Tuttavia, sono senz’altro poste le fondamenta per un framework di tutto rispetto, il cui obiettivo non è tanto quello di essere un diretto competitor per i prodotti attualmente esistenti, piuttosto quello di fornire un semplice strumento per supportare l’attività lavorativa nell’ambito del web development. Riguardo gli sviluppi futuri, ci sono diverse considerazioni da fare. Per quanto concerne il framework, in primo luogo, si dovrebbe mettere a disposizione degli sviluppatori una più ampia e consultabile documentazione, soprattutto per favorire la condivisione e il confronto con un pubblico più vasto. In secondo luogo bisognerebbe 86 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web adottare i meccanismi tipici del web 2.0, integrando ad esempio un maggior numero di moduli che sfruttino la tecnologia Ajax per effettuare richieste asincrone verso il server. Lo stesso, naturalmente, vale per l’applicazione FileShare, per la quale molte delle funzionalità implementate hanno bisogno del tanto discusso ricarico della pagina; un meccanismo di comunicazione asincrona tra client e server, invece, renderebbe l’applicazione molto più interattiva e competitiva sul mercato. Infine, un’altra idea per il futuro, sempre in riferimento all’applicazione, è stata già affrontato nel capitolo relativo allo sviluppo e prevede la possibilità di delegare la memorizzazione e gestione dei file al cloud computing, garantendo così, per il software in questione, l’indipendenza dalla locazione fisica dei file. 87 Ringraziamenti Quando ho cominciato l’iter universitario in questa facoltà, mille erano i dubbi che mi ponevo a riguardo. Incoraggiato dall’entusiasmo di mio padre, ho continuato a seguire questa direzione, malgrado le forti perplessità. Nel tempo mi sono ritrovato così tanti ostacoli di fronte, da giustificare le mie paure con una scelta che in realtà non credevo mi appartenesse. Oggi, dopo aver finalmente imparato ad affrontare meglio le difficoltà, posso ritenermi più che soddisfatto per il percorso intrapreso. Mi sento pertanto in dovere di ringraziare tutte le persone che, proprio come mio padre, hanno creduto in me e fatto sì che questo piccolo sogno si realizzasse. Naturalmente in questo viaggio trovano spazio molteplici figure, ognuna delle quali ha contribuito in maniera differente. Ringraziare tutti può essere un’ardua impresa, per cui focalizzerò l’attenzione su quei pochi degni di nota, sperando che gli altri non me ne vogliano. Primo della lista, il mio relatore, il Prof. Marcello Cinque, che ringrazio dal più profondo del cuore per avermi concesso piena disponibilità, durante entrambi i periodi di tirocinio e tesi. La sua professionalità e simpatia hanno sicuramente permesso una più agevole e serena stesura. Gliene sono pertanto grato. Riservo un grazie anche per gli affabili ingegneri della Naxe, Fabio e Dario De Paolis, per avermi donato un ricco bagaglio culturale. Ringrazio in particolar modo Fabio, per i preziosi consigli e l’infinita pazienza mostratami tutte le volte in cui ho, letteralmente, bussato alla sua porta. Ovviamente ringrazio con tutto l’affetto possibile la mia famiglia, per essermi stata ac88 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web canto in ogni occasione e per avermi garantito una più che adeguata spensieratezza e sicurezza economica. Ringrazio mio padre, per l’incoraggiamento scaturito dal suo orgoglio per me; mia madre, per aver sopportato le burle infantili di un ragazzo prossimo agli esami; e infine le mie sorelle, per il brio delle nostre liti. Un immenso e speciale ringraziamento va alla mia dolce Roberta, che durante questi anni ha provveduto ad essermi vicino in ogni modo possibile: ascoltando i miei discorsi da “appassionato” (talvolta fino allo sfinimento), dandomi conforto nei periodi di maggiore stress, ma soprattutto concedendomi il privilegio del suo inestimabile amore, di cui non potrei fare proprio a meno. Ringrazio inoltre la sua famiglia, per la gioia e l’entusiasmo con cui è stata appresa la notizia del traguardo. Di sicuro non posso dimenticare tutti i miei colleghi universitari con i quali ho avuto l’opportunità di studiare e confrontarmi. Ringrazio dunque ognuno di essi, soprattutto il carissimo Vincenzo Asciolla, con il quale è nata un’ottima intesa e un’amicizia, che mi auguro di ritrovare anche negli anni a venire. Concludo infine, concedendo un piccolo e modesto ringraziamento anche a me stesso, per l’impegno e la tenacia con cui ho perseguito quest’obiettivo. Grazie di cuore a tutti voi, 89 Bibliografia [1] "Three Tier Client/Server Architecture: Achieving Scalability, Performance, and Efficiency in Client Server Applications." di Eckerson, Wayne W. Descrizione dell’architettura Three-tier. Paragrafo 1.1.1. [2] ”Patterns of Enterprise Application Architecture” di Martin J. Fowler Descrizione del design pattern MVC. Paragrafo 1.1.2. [3] http://java.dzone.com/articles/categorization-web-frameworks “Categorization and Comparison of Popular Web Frameworks in the Java / JVM Environment” di Kai Wähner. Sezione 1.2. [4] http://www.syllogisticsoftware.com/papers/Web_Development_Technology_Comparison “Web Development: A Comparison of Three Major Platforms - A comprehensive look at Linux / Apache / MySQL / PHP (LAMP) vs. Microsoft’s ASP.NET vs. Sun’s Java 2 Enterprise Edition (J2EE)” di Jason M. Hanley. Sezione 1.3. [5] http://www.openclose.it/post:lamp_start_kit.do http://talks.php.net/show/lamp-ikt-grenland/1 Descrizione del solution stack LAMP. Paragrafo 1.3.1. [6] http://en.wikipedia.org/wiki/WISA_software_bundle Descrizione del solution stack WISA. Paragrafo 1.3.2. [7] http://java.html.it/guide/lezione/3418/introduzione-a-j2ee/ Descrizione della piattaforma Java EE. Paragrafo 1.3.3. 90 Analisi e utilizzo di un framework per lo sviluppo di applicazioni web [8] http://php.html.it/guide/leggi/195/guida-zend-framework/ “Guida Zend Framework” di Marco Lecce. Paragrafo 1.4.1. [9] http://java.html.it/articoli/leggi/3687/google-web-toolkit-la-nuova-frontiera-dellerich-internet-applications/ “Google Web Toolkit: la nuova frontiera delle Rich Internet Applications” di Guido D’Albore. Paragrafo 1.4.2. [10] www.adempiere.com/Sponsored_Development:_Libero_GWT_ADempiere_Client Immagine per l’architettura di una applicazione sviluppata con GWT. Figura 1.4.1. [11] ”The Definitive Guide to Django: Web Development Done Right” di Holovaty Adrian e Kaplan-Moss, Descrizione del framework Django. Paragrafo 1.4.3. [12] http://www.soasi.com/sviluppo-web-django/ Immagine per la piattaforma di riferimento per Django. Figura 1.4.2. [13] ”Framework in PHP per applicazioni WEB” di Fabio De Paolis. [14] http://gianlucacrema.com/introduzione-pattern-architetturale-mvc-e-frameworks Immagine per il design pattern MVC. Figura 2.2.1. [15] http://gianlucacrema.com/template-engine-indispensabili-per-lo-sviluppo-sitiapplicazioni-web Immagine per Smarty Template Engine. Figura 2.4.4. [16] http://javascript.html.it/articoli/leggi/2788/firebug-il-paradiso-a-portata-dibrowser/ “Firebug: il paradiso a portata di browser” di Alberto Bottarini. Sezione 4.5. 91