AMR研究公司的高級分析師Dennis Gaughan提醒道: “SOA中的安全沒有得到足夠的注意�！痹缙陧椖客鶄戎赜诙x服務和傳送接口，或者側重于把業務邏輯與數據邏輯彼此分開來，并且把它們與執行及顯示分開 來。但隨著服務得到廣泛使用及采用，重新改動服務以適應訪問控制和授權機制就變得困難重重——這往往需要大范圍改動，因為安全控制會改變流程和數據流。
USi公司的Rulf說，這就是為什么一開始考慮到安全性比較明智的原因，哪怕你的安全服務和系統還沒有得到部署。在USi，所有服務都有一個 標準的Web服務描述語言(WSDL)模板，模板包括了安全驗證和訪問控制，還包括錯誤報告、調用行為及數據預期等，確保一開始服務就有安全性。
使用LDAP將是身份管理項目的關鍵，Turato計劃讓所有服務都包括調用LDAP查詢的機制。為了防止每個服務在每次運行時進行直接查詢，Avis Budget現計劃在業務流程的特定階段進行查詢，然后把該驗證信息傳送給以后的服務。
這種方法存在的風險是，有人只要一路傳送“通過驗證的”屬性，就可以騙過驗證機制，所以Turato準備把驗證屬性變成簽名，簽名可以跟蹤驗證在何處進行、何時進行，目的是為了確保在合適流程的合適階段進行了驗證。
測試及調試服務 部署SOA時常不被重視的另一個工作就是測試及調試。ADP公司的Bongiorno說: “從許多方面來看，實施得當的SOA有助于你更快進入市場，但測試方面需要一些時間�！�
雖然使用嚴格定義的服務接口有助于緩解服務集成測試工作，但服務之間多對多聯系的性質以及配置服務的眾多軟硬件系統給測試帶來了難度。eBay 的Barrese說: “你總不至于把整個企業變成質量保證實驗室，”所以你得盡量擴大測試平臺，但又不能影響企業業務的正常運作。
eBay自行開發了部分質量保證工具用于自動遞歸測試，幫助測試SOA固有的許多執行場景。同時也使用現成工具，譬如Mercury Interactive開發的工具(ADP公司也使用Mercury的自動遞歸測試工具)。另外，eBay正在評估采用開放源代碼的Apache Axis服務測試工具與其BEA和IBM平臺的兼容性。
一個與此有關的難題是版本控制。隨著服務越來越大，常常需要支持多個版本，因為你沒法同時更新所有服務。注冊中心或者存儲庫可以維護版本信息，作為那些服務的標準屬性的一部分。這種保護措施很重要，因為這樣其他服務就可以相應調整期望。
當然，再全面的測試也不可能發現每個錯誤，比如，很可能會在監控過程發現事務錯誤。但要在運行時確認服務本身的邏輯錯誤，調用服務必須查看返回的消息，才能根據業務流程的規范，知道格式、策略或者其他預期屬性是否出現不一致。
立足于自己掌握的技術
選擇哪一種開發平臺、注冊中心/存儲庫、管理模式、消息傳送系統、安全技術以及測試工具，這會讓人暈頭轉向。人們很容易陷入戰術性決策，譬如要不要購買ESB、向誰購買。但你應當在確定了業務流程、核心服務和整體架構之后，再去選擇方案。
咨詢公司TekFinancial Solutions的總裁Bill Adiletta說: “討論一大堆技術只會讓人分散精力�！眲e試圖評估所有可能的技術，而是要看看已有的技術，擯棄無法滿足你需求的任何技術。如果公司內部的技術無法勝任，不 妨把目光轉向外面的廠商。他說，在剩下來的合適技術當中，選擇最符合現有技術基礎和技能組合的那些技術，盡可能避免專有技術。
Hurwitz說: “如果你對SAP產品堅信不疑，那么SAP的新平臺NetWeaver可能值得一用。不然，需要認真分析一下你的應用，然后把它們作為服務來提供�！蹦阆� 要分析組件部分，然后決定需要什么。一旦服務清晰起來，你就可以關注像服務總線和業務流程引擎這些技術，以便根據需要來管理服務。
文章來源于領測軟件測試網 http://www.kjueaiud.com/
