深度解析 EJB 程式設計限制：打造可移植企業級元件的關鍵規範（上）

EJB 架構核心與角色分工

Enterprise JavaBeans (EJB) 是 J2EE 平台的基石，定義了開發與部署分散式、交易性、安全伺服器端商業元件的規範。在這個架構中，開發者專注於封裝商業邏輯與規則，而基礎設施服務（交易、持久化、安全等）則由容器或伺服器代管。甚至執行期屬性可透過部署描述檔靈活配置，實現「寫一次、到處部署」的理想。

EJB 規範定義的七大標準角色

• EJB 伺服器提供者：負責分散式交易處理與系統服務的專家級產品。
• EJB 容器提供者：提供元件執行環境與部署工具，通常與伺服器同一廠商。
• Bean 提供者 / EJB 開發者：開發包含商業邏輯的元件，必須實作容器契約方法、Home/Remote 介面等。
• 應用程式組裝者：將多個 Bean 組裝成完整 J2EE 應用。
• 部署者：在目標環境中安裝、配置交易、持久化與安全屬性。
• 系統管理者：負責伺服器配置、監控與負載平衡。
• 用戶介面開發者：處理表現邏輯與 UI。

本文聚焦於 Bean 提供者與 EJB 元件實作程式碼的編程限制。

EJB 元件實作的核心約束

為確保元件穩定、可移植，開發者必須嚴格避免在實作類中使用以下 Java 特性：

1. 靜態非 final 欄位

所有 static 欄位必須宣告為 final，確保跨 JVM 一致的執行期語義，賦予容器在多虛擬機間分發實例的彈性。

2. 執行緒同步原語

禁止使用 synchronized、wait/notify 等同步機制，避免與容器管理的並發控制衝突。

3. AWT 與鍵盤/顯示 I/O

伺服器端商業元件不應包含使用者介面邏輯。

4. java.io 檔案系統存取

資料持久化應透過 JDBC 等資源管理器，環境屬性可透過 JNDI 查詢，排除直接檔案操作需求。

5. Socket 伺服器功能

不得監聽/接受 Socket 連線，但可作為 Socket/RMI 客戶端與外部通訊。

6. 反射 API 存取受限類別

強化 Java 平台安全性，防止繞過存取控制。

7-8. 類別載入器、安全管理器、I/O 流、Socket 工廠操作

保留容器對執行環境的完全管控權。

9. 執行緒生命週期管理

禁止啟動/停止/管理執行緒，消除與容器死鎮偵測、並發管理的衝突。

10-16. 安全權限相關限制

涵蓋檔案描述符直接讀寫、安全策略查詢、原生函式庫載入、受限套件/類別存取、安全配置物件修改、序列化替代機制等，堵塞潛在安全漏洞。

17. this 參考傳遞

嚴禁將 this 作為參數或回傳值，必須透過 SessionContext 或 EntityContext 的 getEJBObject() 取得遠端參考。

這些限制雖屬 Java 標準特性，但違反者編譯期不會報錯，卻會導致跨容器移植失敗與不可預測的運行時問題。開發者務必內化為編碼紀律。