业务层框架

Category	Common Issues
Authentication	在需要的地方使用验证。
	设计自定义的验证机制。
	在合适的时候使用单点登录。
Authorization	使用了不正确的角色粒度。
	在不需要的时候使用了匿名和代理。
	授权代码和业务处理代码混合。
Business Components	使用了不相关的功能重载了业务组件。
	在业务组件里混合了数据访问逻辑和业务逻辑。
	没有考虑使用基于消息的接口以暴露业务组件。
Business Entities	在不合适的地方使用了域模型。
	为你的业务实体选择了不正确的数据格式。
	没有考虑串行化支持。
Caching	缓存了易变的数据。
	在业务层缓存了过多的数据。
	没有在ready-to-use的时候缓存数据。
	在没有加密的窗体缓存了敏感数据。
Coupling and Cohesion(耦合和衔接)	层之间紧耦合。
	没有明确分离业务层关注点。
	在层之间没有使用基于消息的接口。
Concurrency and Transactions(并发和事务)	没有提供对可写的静态数据的并发访问。
	没有选择正确的数据并发模型。
	使用了长时间运行的事务锁住了数据。
Data Access	从业务层直接访问了数据库。
	在业务组件里混合了数据访问逻辑和业务逻辑。
Exception Management	对于终端用户显示了敏感信息。
	要为应用逻辑使用异常。
	没有记录重要异常的详细信息。
Logging and Instrumentation	对业务组件没有使用适当的监控。
	没有Log致命的系统和业务事件。
	没有处理记录失败的情况。
Service Interface	破坏了服务接口。
	在业务接口实现了业务规则。
	没有考虑互操作需要。
Validation	依赖于表现层的验证。
	没有验证参数的各个方面，比如范围，类型以及格式。
	没有重用验证逻辑。
Workflows	没有考虑程式管理的需要。
	选择了不正确的工作流模式。
	没有考虑处理所有的异常状态。
	选择了不正确的工作流技术。