• 微信公众号:美女很有趣。 工作之余,放松一下,关注即送10G+美女照片!

ESAPI中禁止使用Properties对象怎么办

开发技术 开发技术 3小时前 2次浏览

ESAPI(Enterprise Security API)是一个免费开源的Web应用程序API,目的帮助开发开发出更加安全的代码,并且它本身就很方便调用。

一、下载安装esapi

(1)maven依赖:如果是maven工程,则直接将maven坐标放进去。

<dependency>
      <groupId>org.owasp.esapi</groupId>
      <artifactId>esapi</artifactId>
      <version>2.1.0.1</version>
    </dependency>

(2)如果是java工程,官网下载esapi的jar:https://owasp.org/www-project-enterprise-security-api/#tab=Downloads

ESAPI中禁止使用Properties对象怎么办

 

 二、ESAPI的配置文件存放位置。

下载好之后,导入项目中,然后也是最关键的一步,新建三个配置文件ESAPI.properties、logback.xml、validation.properties。为什么要新建?新建的配置文件是空的,ESAPI运行时就会安装默认配置进行。

如果需要修改配置文件中的内容,可以去github下载完整的esapi源码(包括配置文件),自行解读。

将配置文件放到项目的资源路径下,我的是maven工程,将这三个配置文件放到resources目录下即可。ESAPI运行时会自行去寻找。

三、代码编写。

StandardEsapiPropertyLoader properties = new StandardEsapiPropertyLoader("xxx.properties",1);
String resourceValue = properties.getStringProp("host");

如此,原生的利用Properties对象读取配置文件的方式就被ESAPI完美替换。


程序员灯塔
转载请注明原文链接:ESAPI中禁止使用Properties对象怎么办
喜欢 (0)