OWASP ESAPI 找不到我的 ESAPI.properties 文件，尽管它存在于目录中

Question

我在配置 ESAPI 以使其与我的 Spring Boot Web 应用程序（maven 项目）一起工作时遇到问题。

我正在使用此 URL 寻求帮助：https://web.archive.org/web/20161005210258/http://code.google.com/p/owasp-esapi-java/source/browse/trunk/src/main/java/org/owasp/esapi/reference/DefaultSecurityConfiguration.java

我从这个 URL 中选择了这部分来将 ESAPI.properties 放在一个特定的目录中：

引用 {@code SecurityConfiguration} 在一个地方管理 ESAPI 使用的所有设置。在这个参考 * 实现，资源可以放在几个位置，按以下顺序搜索： *

* 1) 在通过调用 SecurityConfiguration.setResourceDirectory("C:\temp\resources") 设置的目录中。 *

所以这是我的代码：

1 - 在 application.properties 中：

esapi.path=/data/folder/testApp/Apps/MyApp/ESAPIConf

2 - 在 StartupApplication.java 中（在我的应用程序启动时只执行一次的类）：

@Component
public class StartupApplication implements InitializingBean {

    @Autowired
    private Environment env;


    @Override
    @Transactional
    public void afterPropertiesSet() throws Exception {

        new GlobalVars();

        GlobalVars.esapiPropertyFilePath = env.getProperty("esapi.path");
        // this setResourceDirectory to be executed once
        ESAPI.securityConfiguration().setResourceDirectory(GlobalVars.esapiPropertyFilePath);

...etc

}

3 - 在我的 jsp 页面：

<form action="#" method="POST" onsubmit="linkVariabletoDBFields()">

<input type="hidden" name = "nameconf" id="nameconf" value="<%=ESAPI.encoder().encodeForHTMLAttribute(request.getParameter("confname")) %>" />

问题：

当应用程序服务器（JBOSS EAP 7.2）启动时，更具体地说，当 StartupApplication 类被执行时，setResourceDirectory 正在返回：

ESAPI: Reset resource directory to: /data/folder/testApp/Apps/MyApp/ESAPIConf
ESAPI: Attempting to load ESAPI.properties via file I/O.
ESAPI: Attempting to load ESAPI.properties as resource file via file I/O.
ESAPI: Not found in 'org.owasp.esapi.resources' directory or file not readable: /home/linuxuser/ESAPI.properties
ESAPI: Not found in SystemResource Directory/resourceDirectory: /data/folder/testApp/Apps/MyApp/ESAPIConf/ESAPI.properties
ESAPI: Not found in 'user.home' (/home/linuxuser) directory: /home/linuxuser/esapi/ESAPI.properties
ESAPI: Loading ESAPI.properties via file I/O failed. Exception was: java.io.FileNotFoundException
ESAPI: Attempting to load ESAPI.properties via the classpath.
ESAPI: SUCCESSFULLY LOADED ESAPI.properties via the CLASSPATH from '/ (root)' using current thread context class loader!
ESAPI: SecurityConfiguration for Validator.ConfigurationFile.MultiValued not found in ESAPI.properties. Using default: false
ESAPI: Attempting to load validation.properties via file I/O.
ESAPI: Attempting to load validation.properties as resource file via file I/O.
ESAPI: Not found in 'org.owasp.esapi.resources' directory or file not readable: /home/linuxuser/validation.properties
ESAPI: Not found in SystemResource Directory/resourceDirectory: /data/folder/testApp/Apps/MyApp/ESAPIConf/validation.properties
ESAPI: Not found in 'user.home' (/home/linuxuser) directory: /home/linuxuser/esapi/validation.properties
ESAPI: Loading validation.properties via file I/O failed.
ESAPI: Attempting to load validation.properties via the classpath.
ESAPI: SUCCESSFULLY LOADED validation.properties via the CLASSPATH from 'esapi/' using current thread context class loader!

虽然文件存在于/data/folder/testApp/Apps/MyApp/ESAPIConf

，但它找不到属性文件

当我访问我的 jsp 页面时，我得到了：

Error :  org.owasp.esapi.errors.ConfigurationException: java.lang.reflect.InvocationTargetException Encoder class (org.owasp.esapi.reference.DefaultEncoder) CTOR threw exception.

我猜是因为找不到 ESAPI.properties。

请帮忙。

Answer 1

在你的 pom.xml 中添加这个依赖

    <dependency>
        <groupId>org.owasp.esapi</groupId>
        <artifactId>esapi</artifactId>
        <version>2.2.0.0</version>
    </dependency>

然后是 Maven>更新项目 这为我解决了。 奇怪的是，在出现此问题之前我从未添加过此依赖项，但 ESAPI 运行良好。