cxf 2way ssl not webservice give无法创建安全的XMLInputFactory

Question

在我的客户端，由cxf开发的Web服务，如this，并且应该是双向ssl实现，我得到以下异常。

java.lang.RuntimeException: Cannot create a secure XMLInputFactory

除非我使用值1设置以下环境属性。

org.apache.cxf.stax.allowInsecureParser

但我想这意味着连接将是不安全的。 我是对的吗？

Answer 1

该例外与SSL无关。

如果您的服务使用XML内容并且由不受信任的客户端访问（例如，它暴露给Internet），则它将容易受到XXE attack的攻击。要缓解，您需要在类路径上安装Woodstox 4.2.0或更高版本。见WSTX-285。

如果您的服务不接受XML内容，那么您应该没问题。

Answer 2

我添加了这三行并且工作正常

属性props = System.getProperties（）; props.setProperty（＆＃34; org.apache.cxf.stax.allowInsecureParser＆＃34;，＆＃34; 1＆＃34;）; props.setProperty（＆＃34; UseSunHttpHandler＆＃34;，＆＃34; true＆＃34;）;