23、COM+安全与事务处理全解析

COM+安全与事务处理全解析

1. COM安全概述

在使用COM服务器和COM客户端时，需要考虑各种安全问题。我们需要了解Windows平台的安全基础知识以及COM提供的安全模型。

COM安全模型提供了许多可配置的安全设置。部分安全参数完全由客户端控制，部分由服务器控制，其余的则可由客户端或服务器控制。COM+会在客户端和服务器之间协商安全覆盖层。客户端决定通信期间使用的模拟级别，不同的模拟级别有不同的影响。

COM的安全机制可细分为声明式安全和编程式安全。通过声明式安全，例如为应用程序分配用户角色，可以在无需复杂编程的情况下控制对组件的访问。而让服务器和客户端以编程方式定义各自的安全参数，则能实现更精细的控制。

2. 事务处理的重要性

在企业系统中，确保跨多个应用程序和机器的数据完整性至关重要。无论应用程序的规模如何，都必须实现至少某些方面的事务处理，以保证数据的完整性。然而，开发处理数据完整性的代码可能极具挑战性。

3. 股票交易系统示例

为了探索COM+对事务的支持，我们以一个简单的股票交易系统为例。我们的经纪公司MyBroker.com允许客户通过互联网进行股票交易，客户需要在该公司开设账户。

3.1 系统架构

该交易系统基于三层Windows DNA策略：
- 表示层（第一层） ：基于Web的用户界面。
- 业务逻辑层（第二层） ：由三个组件组成，分别是AccountMgmt.DLL、StockExchange.DLL和TradeMgmt.DLL