2.5.4 面向Web应用的三层客户/服务器体系结构

2.5.4  面向Web应用的三层客户/服务器体系结构

许多Web应用都使用一种称为三层体系结构（three-tier architecture）的体系结构，如图2.7所示，这种体系结构在客户端和数据库服务器间增加了一个中间层（middle tier）。这个中间层根据应用的不同，有时称为应用服务器（application server），有时称为Web服务器（Web server）。这个服务器充当的是一个中间人的角色，它保存了用于访问数据库服务器中数据的业务规则（过程或约束），另外在将一个客户请求转发给数据库服务器之前，这个中间服务器会先检查客户的凭证，以此增强数据库的安全性。客户包括GUI界面和另外一些应用专用的业务规则。中间服务器接收来自客户的请求，处理这些请求，并向数据库服务器发送数据库命令，然后作为一个通道将来自数据库服务器的（部分）经过处理的数据传递至客户，在此数据可能会进一步处理和过滤，并以GUI形式提供给客户。因此，用户界面、应用规则和数据访问就构成了三层。

图2.7 逻辑三层客户/服务器体系结构

由于加密与解密技术的发展，因此可以更安全地以加密形式将敏感数据由服务器传送给客户，再由客户端进行解密。解密工作可以由硬件或高级软件来完成。这项技术提供了更高级的数据安全性，但网络安全问题仍是一个主要问题。现在有多种数据压缩技术有助于将大量数据通过有线和无线网络从服务器端传送给客户。