33、Web服务事务支持与安全保障

Web服务事务支持与安全保障

1. Web服务事务支持

传统基于JTA和JTS的事务管理器存在局限性，它们主要用于管理和协调分布式的ACID事务。而Web服务和工作流应用中普遍存在复杂的分布式事务，因此需要新的规范来应对。

1.1 JSR相关规范

• JSR - 95 ：J2EE Activity Service for Extended Transactions，为J2EE容器和事务管理器提出了一个低级API。它借鉴了OMG Activity Service的提交内容，并利用了JTA和EJB规范中定义的概念。
• JSR - 156 ：XML Transactions for Java (JAXTX)，也为J2EE系统提供扩展事务支持。与JSR - 95不同，它与BTP规范的关系更为紧密，使用XML消息进行事务管理和协调。其长期目标是将应用程序员和应用服务器与底层事务管理器实现（BTP、WS - Transaction和Activity Service）隔离开来。不过，“JAXTX”这个缩写具有误导性，因为其他JAX* API主要供应用程序员使用，而J2EE规范试图尽量减少编程式事务划分，仅将UserTransaction接口暴露给应用。

1.2 事务模型分析

• 扁平事务模型 ：J2EE服务器只需实现扁平事务模型。该模型适用于事务资源集中且由一方控制的情况，能毫无妥协地维护事务的ACID属性，适合短运行事务且事务不跨越组织边界的Web服务应用。