Error unmarshalling xml in java - 8 " secure-processing org.xml.sax.Saxnotrecognized Exception causing java.lang.IllegalStateException"

Mieliśmy podobny problem - nasz główny programista znalazł rozwiązanie, które działa dla nas.

<dependency>
    <groupId>xerces</groupId>
    <artifactId>xercesImpl</artifactId>
    <version>2.11.0</version>
    <scope>test</scope>
</dependency>

Xerces impl jest tutaj głównym winowajcą. Usuń to. Jdk ma wbudowany parser jaxb, nie potrzebujesz tego.

Więc, jeśli ta zależność pochodzi od projektu nadrzędnego w przypadku Mavena użyj zakładki wykluczenia, Jeśli nie możesz jej bezpośrednio usunąć.

<exclusion>
                 <groupId>xerces</groupId>  
            <artifactId>xercesImpl</artifactId> 
                </exclusion>

Powodem, dla którego ten problem jest tak trudny do wykrycia, jest to, że gdy Zwykle piszesz kod JAXB unmarshalling

Zrobisz unmarshalling na bloku try, a następnie złapiesz wyjątek jaxb, a następnie zrobisz cokolwiek z błąd.

Ale ten Parser jar (xercesimpl) wyrzuca wyjątek runtime w środku powodując, że błąd nie Zaloguj się i zostaną wykryte tylko po starannym debugowaniu. Spójrz na poniższy fragment kodu

try {
JAXBContext context = JAXBContext.newInstance(YourClass.class);
            Unmarshaller unmarshaller = context.createUnmarshaller();
            YourClass object = (YourClass)unmarshaller.unmarshal(new StringReader("SomeXmlInString"));


}

catch (JAXBException e){
e.printStackTrace();

}

Tutaj xercesImpl powoduje, że unmarshaller używa innego parsera sax (zamiast zwykłego parsera jaxb) powodujące rzucenie innego wyjątku, który nie zostanie złapany w naszym bloku, który oczekuje jaxbexception lub jednej z jego podklas.

Innym możliwym rozwiązaniem jest dodanie zmiennych systemowych:

Użyłem ich w wtyczce Maven tomcat, która działała dla mnie:

<javax.xml.parsers.DocumentBuilderFactory>com.sun.org.apache.xerces.internal.jaxp.DocumentBuilderFactoryImpl</javax.xml.parsers.DocumentBuilderFactory>
<org.xml.sax.parser>com.sun.org.apache.xerces.internal.parsers.SAXParser</org.xml.sax.parser>
<javax.xml.parsers.SAXParserFactory>com.sun.org.apache.xerces.internal.jaxp.SAXParserFactoryImpl</javax.xml.parsers.SAXParserFactory>

Ale powinieneś też mieć możliwość ustawienia w następujący sposób:

java -Dorg.xml.sax.parser="com.sun.org.apache.xerces.internal.parsers.SAXParser" \
-Djavax.xml.parsers.DocumentBuilderFactory="com.sun.org.apache.xerces.internal.jaxp.DocumentBuilderFactoryImpl" \
-Djavax.xml.parsers.SAXParserFactory="com.sun.org.apache.xerces.internal.jaxp.SAXParserFactoryImpl"

Lub nawet użyć systemu.setProperty:

System.setProperty("org.xml.sax.driver", "com.sun.org.apache.xerces.internal.parsers.SAXParser");
System.setProperty("javax.xml.parsers.DocumentBuilderFactory","com.sun.org.apache.xerces.internal.jaxp.DocumentBuilderFactoryImpl");
System.setProperty("javax.xml.parsers.SAXParserFactory","com.sun.org.apache.xerces.internal.jaxp.SAXParserFactoryImpl");

Implementacja JAXB została włączona do Java SE od wersji 6. Jeśli usuniesz zależność od Mavena (która prawdopodobnie powoduje konflikt wersji), wszystko powinno działać.

Odpowiedzi Bernarda i Blaise ' a były bardzo pomocne. W moim przypadku, ponieważ używam JDK 7, rozwiązaniem było wykluczenie sub zależności xerces, która była uwzględniana przez jedną z moich zależności:

<dependency>
  <groupId>org.apache.axis</groupId>
  <artifactId>axis</artifactId>
  <version>1.4.1-SNAPSHOT</version>
  <exclusions>
    <exclusion>
      <groupId>xerces</groupId>
      <artifactId>xercesImpl</artifactId>
    </exclusion>
    <exclusion>
      <groupId>xerces</groupId>
      <artifactId>xmlParserAPIs</artifactId>
    </exclusion>
  </exclusions>
</dependency>

Rozwiązałem ten problem w moim projekcie z drugim rozwiązaniem Mitcha, ale tylko z

java -Djavax.xml.parsers.SAXParserFactory="com.sun.org.apache.xerces.internal.jaxp.SAXParserFactoryImpl"

Używanie Saxparsera może być koszmarem. Jest to najczęściej używany parser XML w Javie i każdy z nich korzysta bezpośrednio lub pośrednio. JDK 8 mają JAXB już dostępne . Więc jeśli używasz JDK 8, to jedynym możliwym sposobem powinno być usunięcie zależności maven. Miałem również ten problem, więc próbowałem usunąć zależność maven, ale się nie stało. Potem pomyślałem, dlaczego nie wrócić do starszej wersji, jeśli java i VOILLA odniosłem sukces. Obecnie używam jdk 7 i moje testy działają gładko. To chyba jedyne rozwiązanie.

Spróbuj utworzyć dokument XML i go usunąć. Dla mnie to zadziałało. JAXBContext jc = JAXBContext.newInstance( wiadomość.class);

        InputStream stream = new ByteArrayInputStream( string.getBytes( StandardCharsets.UTF_8 ) );
        DocumentBuilderFactory dbf = DocumentBuilderFactory.newInstance();

        DocumentBuilder db = dbf.newDocumentBuilder();
        Document doc = db.parse( stream );

        Unmarshaller unmarshaller = jc.createUnmarshaller();
        Message msg = ( Message ) unmarshaller.unmarshal( doc );

Napotkaliśmy również problem i zauważyliśmy, że musisz zachować wersję jdk i wersję jre taką samą, w przeciwnym razie będzie istniała niezgodność wersji spowodowana problemem.

Faceci, którzy spotkali problem używają jdk1. 6 i jre 1.8, po zmianie na oba jdk1.6, problem zniknął.

Miałem do czynienia z podobnym problemem, ten problem występuje, gdy istnieje duża różnica w wersjach xerces jar i xercesimpl jar. Aby to rozwiązać, użyłem xerces-2.9.0 i xercesImpl-2.9.1 i problem zniknął.

Miałem podobny problem podczas próby rozwiązania luki sonaru java:S2755.

SchemaFactory schemaFactory = SchemaFactory.newInstance(XMLConstants.W3C_XML_SCHEMA_NS_URI);
schemaFactory.setProperty(XMLConstants.ACCESS_EXTERNAL_SCHEMA, ""); // added (for sonar)
schemaFactory.setProperty(XMLConstants.ACCESS_EXTERNAL_DTD, ""); // added (for sonar)

Po dodaniu tych dwóch linii pierwsze setProperty() wywołanie rzuciło SAXNotRecognizedException.

Wydaje mi się, że stało się tak dlatego, że dostępnych było wiele implementacji XMLSchemaFactory, z których jedna została włączona do JDK.

Moim rozwiązaniem było uruchomienie mvn dependency:tree w projekcie i poszukiwanie jakichkolwiek wystąpień "xerces". Znalazłem dwie zależności, które wykluczyłem ze wszystkich zależności, które ich używały:

<dependency>
    <!-- ... -->
    <exclusions>
        <exclusion>
            <groupId>xerces</groupId>
            <artifactId>xercesImpl</artifactId>
        </exclusion>
    </exclusions>
</dependency>

<dependency>
    <!-- ... -->
    <exclusions>
        <exclusion>
            <groupId>com.rackspace.apache</groupId>
            <artifactId>xerces2-xsd11</artifactId>
        </exclusion>
    </exclusions>
</dependency>