Brett McLaughlin（brett@oreilly.com）
作家兼編輯，O‘Reilly and Associates

盡管數(shù)據(jù)驗(yàn)證是所有企業(yè)應(yīng)用程序的必需組件，但人們對(duì)數(shù)據(jù)驗(yàn)證過(guò)程的理解通常很膚淺，并且不能很好地執(zhí)行。在這篇 EJB 最佳實(shí)踐專欄文章中，Brett McLaughlin 解釋了對(duì)基于 EJB 技術(shù)的系統(tǒng)進(jìn)行數(shù)據(jù)驗(yàn)證的一些幕后概念，并向您展示了如何避免意外的或不可理解的錯(cuò)誤消息。

每當(dāng)您處理應(yīng)用程序的業(yè)務(wù)邏輯時(shí)，都需要執(zhí)行驗(yàn)證。應(yīng)用程序必須有辦法確保傳入的數(shù)據(jù)格式正確，并且必須能夠執(zhí)行特定于業(yè)務(wù)的驗(yàn)證（如針對(duì)庫(kù)存復(fù)核采購(gòu)訂單）。

我們將討論數(shù)據(jù)驗(yàn)證邏輯應(yīng)該出現(xiàn)在 EJB 應(yīng)用程序代碼的什么位置，而不是專注于驗(yàn)證過(guò)程（Java 技術(shù)專區(qū)的其它地方對(duì)此進(jìn)行了很好的討論）。在本系列先前的技巧文章中，我們了解了很多組成基于 EJB 技術(shù)的應(yīng)用程序的組件：底層會(huì)話 bean 及其業(yè)務(wù)接口；在實(shí)體 bean 及其客戶機(jī)之間傳送數(shù)據(jù)的值對(duì)象以及擔(dān)任 Web 層和業(yè)務(wù)層之間的保護(hù)層的各種委派類。驗(yàn)證邏輯十分適合這些組件中的任何一個(gè)。實(shí)際上，您可以在多個(gè)組件中放置驗(yàn)證邏輯，在整個(gè)應(yīng)用程序中分層次地放置它（盡管這樣做是不可取的）。因此，我們?cè)诖颂幪岢龅膯?wèn)題是：在 EJB 應(yīng)用程序的什么位置放置驗(yàn)證代碼最有利？

數(shù)據(jù)驗(yàn)證的類型
要確定將驗(yàn)證代碼放置在什么位置，第一步是了解您正在處理什么類型的驗(yàn)證。數(shù)據(jù)格式驗(yàn)證確保所有數(shù)據(jù)類型（整數(shù)、浮點(diǎn)數(shù)、字符串等）都是正確的。它還要確認(rèn)變量都在允許值的范圍之內(nèi)以及實(shí)際的模式按預(yù)期的匹配。本質(zhì)上，數(shù)據(jù)格式驗(yàn)證處理驗(yàn)證的任何方面，這些驗(yàn)證不需要應(yīng)用特定業(yè)務(wù)規(guī)則。

特定于業(yè)務(wù)的驗(yàn)證基于一組業(yè)務(wù)規(guī)則（例如，確保所提供的 ISBN 號(hào)與您數(shù)據(jù)庫(kù)中的實(shí)際書(shū)籍相匹配）。它幾乎總是需要對(duì) EJB 層以及應(yīng)用程序中的其它業(yè)務(wù)邏輯組件具有訪問(wèn)權(quán)。

數(shù)據(jù)格式驗(yàn)證
確定了正在處理的驗(yàn)證類型之后，下一步是確定放置代碼的位置。在您的 EJB 應(yīng)用程序中，數(shù)據(jù)格式驗(yàn)證邏輯可以如下進(jìn)行放置：

• 將賦值（setter）方法放置在業(yè)務(wù)委派上。
• 將賦值（setter）方法放置在 bean 的遠(yuǎn)程接口上。
• 將賦值（setter）方法放置在 bean 的消息對(duì)象或值對(duì)象上。

對(duì)于本示例，我們將假定您正在處理一個(gè)包括業(yè)務(wù)委派的 EJB 應(yīng)用程序。如果是這樣，那么您應(yīng)該采取某些步驟，確保所有的應(yīng)用程序客戶機(jī)（處于 Web 層）都在使用委派進(jìn)行 bean 訪問(wèn)，而不是直接訪問(wèn) bean。如果確實(shí)是這樣，那么您可以將所有數(shù)據(jù)驗(yàn)證代碼都安全地放置在業(yè)務(wù)委派方法中，如清單 1 所示。

package com.ibm.library;
                        import java.rmi.RemoteException;
                        import java.util.Iterator;
                        import java.util.List;
                        import javax.ejb.CreateException;
                        import javax.naming.NamingException;
                        public class LibraryDelegate implements ILibrary {
                        private ILibrary library;
                        public LibraryDelegate() {
                        init();
                        }
                        public void init() {
                        // Look up and obtain our session bean
                        try {
                        LibraryHome libraryHome =
                        (LibraryHome)EJBHomeFactory.getInstance().lookup(
                        "java:comp/env/ejb/LibraryHome", LibraryHome.class);
                        library = libraryHome.create();
                        } catch (NamingException e) {
                        throw new RuntimeException(e);
                        } catch (CreateException e) {
                        throw new RuntimeException(e);
                        } catch (RemoteException e) {
                        throw new RuntimeException(e);
                        }
                        }
                        // No validation required for accessor (getter) methods
                        public boolean checkout(Book book) throws ApplicationException {
                        // No validation required here; the object type
                        //   takes care of it
                        try {
                        return library.checkout(book);
                        } catch (RemoteException e) {
                        throw new ApplicationException(e);
                        }
                        }
                        public boolean checkout(List books) throws ApplicationException {
                        // Validate list
                        for (Iterator i = books.iterator(); i.hasNext(); ) {
                        Object obj = i.next();
                        if !(obj instanceof Book) {
                        throw new ApplicationException(
                        ApplicationException.VALIDATION_ERROR,
                        "Only Books are allowed in the input list");
                        }
                        }
                        try {
                        return library.checkout(books);
                        } catch (RemoteException e) {
                        throw new ApplicationException(e);
                        }
                        }
                        // And so on...
                        public void destroy() {
                        // In this case, do nothing
                        }
                        }
                        
                        

對(duì)于數(shù)據(jù)格式驗(yàn)證，您希望使驗(yàn)證邏輯盡可能靠近客戶機(jī)。數(shù)據(jù)格式驗(yàn)證經(jīng)常觸發(fā)錯(cuò)誤頁(yè)面或要求客戶機(jī)重新輸入格式錯(cuò)誤的數(shù)據(jù)。在這些情況下，您希望花費(fèi)最少的處理開(kāi)銷迅速向客戶機(jī)提供反饋。通過(guò)將驗(yàn)證邏輯放置在業(yè)務(wù)委派中，您已經(jīng)創(chuàng)建了最自然的錯(cuò)誤處理方案。當(dāng)客戶機(jī)嘗試向委派查詢帶有格式錯(cuò)誤的數(shù)據(jù)時(shí)，就會(huì)觸發(fā)錯(cuò)誤，請(qǐng)求被直接送回客戶機(jī)，并就該問(wèn)題警告用戶。

將驗(yàn)證邏輯放置在 bean 實(shí)現(xiàn)中會(huì)導(dǎo)致低效率的驗(yàn)證過(guò)程。錯(cuò)誤消息將從 bean 實(shí)現(xiàn)傳送到委派，而不是直接從委派傳送到客戶機(jī)，這很象 RemoteException，而不象應(yīng)用程序異常。除了遠(yuǎn)程異常的代價(jià)之外，委派還將付出 JNDI 查找、RMI 流量以及（可能有）額外的業(yè)務(wù)邏輯的代價(jià) — 花費(fèi)在單個(gè)驗(yàn)證錯(cuò)誤上的力氣太多了！

特定于業(yè)務(wù)的驗(yàn)證
特定于業(yè)務(wù)的驗(yàn)證完全是一種不同的情形。業(yè)務(wù)驗(yàn)證錯(cuò)誤通常比數(shù)據(jù)驗(yàn)證錯(cuò)誤更復(fù)雜，并很少通過(guò)客戶機(jī)交互獲得解決。解決特定于業(yè)務(wù)的錯(cuò)誤要求使用額外的實(shí)體和會(huì)話 bean 以及數(shù)據(jù)庫(kù)訪問(wèn)，這些都必須通過(guò) JNDI 和 RMI 事務(wù)進(jìn)行處理。把這種驗(yàn)證放在業(yè)務(wù)委派上花費(fèi)的開(kāi)銷會(huì)很大。更好的主意是將這種驗(yàn)證移回 EJB 層，尤其是放置到 bean 的實(shí)現(xiàn)類中。

在將該驗(yàn)證放置在應(yīng)用程序的這一層時(shí)，所有 RMI 流量都應(yīng)該是本地的；大多數(shù)應(yīng)用程序服務(wù)器都將使用 VM 內(nèi)的優(yōu)化，以使 bean-到-bean 交互速度極快。您也可以避免 JNDI 訪問(wèn)，因?yàn)樵S多 bean 已經(jīng)查找了相關(guān) bean 的主（home）接口。此外，您的業(yè)務(wù)委派已經(jīng)處理了所有必要的數(shù)據(jù)格式驗(yàn)證。

結(jié)束語(yǔ)
在決定將驗(yàn)證代碼放置在哪里時(shí)，很重要的是能夠分辨兩種驗(yàn)證類型。數(shù)據(jù)驗(yàn)證是比業(yè)務(wù)驗(yàn)證簡(jiǎn)單得多的驗(yàn)證類型，一般的經(jīng)驗(yàn)是使它盡可能靠近客戶機(jī)。特定于業(yè)務(wù)的驗(yàn)證更復(fù)雜，并通常需要幾種不同的事務(wù)來(lái)完成。這類驗(yàn)證應(yīng)該放在 EJB 層，在那里，它可以盡可能地利用現(xiàn)有的進(jìn)程。

在下一篇技巧文章中，我們將討論增強(qiáng)應(yīng)用程序的驗(yàn)證過(guò)程的其它方法，并將驗(yàn)證徹底與業(yè)務(wù)委派隔離開(kāi)來(lái)。在此之前，查看參考資料一節(jié)，獲取更多閱讀資料，我們網(wǎng)上再見(jiàn)！

參考資料

• 查看 Brett McLaughlin 撰寫(xiě)的完整的 EJB best practices 文章。
  
  
• “Enterprise JavaBeans fundamentals”教程（developerWorks，2001 年 3 月）是著手了解 EJB 技術(shù)的好途徑。
  
  
• Eric Allen 的 Diagnosing Java code 專欄是幫助您管理 Java 代碼中常見(jiàn)錯(cuò)誤的技巧文章庫(kù)。
  
  
• Java 架構(gòu)設(shè)計(jì)師 Srikanth Shenoy 在其文章“Best practices in EJB exception handling”（developerWorks，2002 年 5 月）中演示了如何編碼以便在基于 EJB 技術(shù)的系統(tǒng)上更快地解決問(wèn)題。
  
  
• Sun Microsystems 的 EJB 技術(shù)主頁(yè)是了解關(guān)于 EJB 技術(shù)信息的良好起點(diǎn)。
  
  
• 另一個(gè)很棒的參考資料是 TheServerSide.com，它提供了關(guān)于 J2EE 的文章和信息。
  
  
• 請(qǐng)參閱 developerWorks Java 技術(shù)教程頁(yè)面，以獲取關(guān)于 EJB 和 J2EE 技術(shù)的 developerWorks 免費(fèi)教程的列表。
  
  
• 在 developerWorks Java 技術(shù)專區(qū)可以找到多達(dá)數(shù)百篇的 Java 技術(shù)參考資料。

關(guān)于作者 Brett McLaughlin 從 Logo 時(shí)代（還記得那個(gè)小三角嗎？）就開(kāi)始從事計(jì)算機(jī)工作了。他現(xiàn)在專門研究用 Java 和 Java 相關(guān)技術(shù)構(gòu)建應(yīng)用程序基礎(chǔ)結(jié)構(gòu)。過(guò)去幾年他一直在 Nextel Communications 和 Allegiance Telecom, Inc. 致力于實(shí)現(xiàn)這些基礎(chǔ)結(jié)構(gòu)。Brett 是 Java Apache 項(xiàng)目 Turbine 的共同創(chuàng)始人之一，該項(xiàng)目用 Java servlet 為 Web 應(yīng)用程序開(kāi)發(fā)構(gòu)建可重用的組件體系結(jié)構(gòu)。他還是 EJBoss 項(xiàng)目（一個(gè)開(kāi)放源碼的 EJB 應(yīng)用程序服務(wù)器）和 Cocoon（一個(gè)開(kāi)放源碼的 XML Web 發(fā)布引擎）的志愿開(kāi)發(fā)人員之一?？赏ㄟ^(guò) brett@oreilly.com 與 Brett 聯(lián)系。