Пытаюсь использовать ESAPI, но получаю ошибку

Question

Я пытаюсь использовать ESAPI.jar для обеспечения безопасности моего веб-приложения. В основном я только начал использовать ESAPI.jar. Но проблема в том, что я не могу запустить даже простую программу, использующую ESAPI. Небольшой фрагмент кода:

String clean = ESAPI.encoder().canonicalize("someString");
Randomizer r=ESAPI.randomizer();    
System.out.println(r);
System.out.println(clean);

Я получаю эту ошибку:

Attempting to load ESAPI.properties via file I/O.
Attempting to load ESAPI.properties as resource file via file I/O.
Not found in 'org.owasp.esapi.resources' directory or file not readable: D:\Eclipse-Workspace\Test\ESAPI.properties
Not found in SystemResource Directory/resourceDirectory: .esapi\ESAPI.properties
Not found in 'user.home' (C:\Documents and Settings\user.user) directory: C:\Documents and Settings\user.user\esapi\ESAPI.properties
Loading ESAPI.properties via file I/O failed. Exception was: java.io.FileNotFoundException
Attempting to load ESAPI.properties via the classpath.
ESAPI.properties could not be loaded by any means. Fail. Exception was: java.lang.IllegalArgumentException: Failed to load ESAPI.properties as a classloader resource.
Exception in thread "main" org.owasp.esapi.errors.ConfigurationException: java.lang.reflect.InvocationTargetException SecurityConfiguration class (org.owasp.esapi.reference.DefaultSecurityConfiguration) CTOR threw exception.
    at org.owasp.esapi.util.ObjFactory.make(ObjFactory.java:129)
    at org.owasp.esapi.ESAPI.securityConfiguration(ESAPI.java:184)
    at org.owasp.esapi.ESAPI.encoder(ESAPI.java:99)
    at org.rancore.testJasp.TestEsapi.main(TestEsapi.java:59)
Caused by: java.lang.reflect.InvocationTargetException
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(Unknown Source)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(Unknown Source)
    at java.lang.reflect.Method.invoke(Unknown Source)
    at org.owasp.esapi.util.ObjFactory.make(ObjFactory.java:86)
    ... 3 more
Caused by: org.owasp.esapi.errors.ConfigurationException: ESAPI.properties could not be loaded by any means. Fail.
    at org.owasp.esapi.reference.DefaultSecurityConfiguration.loadConfiguration(DefaultSecurityConfiguration.java:439)
    at org.owasp.esapi.reference.DefaultSecurityConfiguration.<init>(DefaultSecurityConfiguration.java:227)
    at org.owasp.esapi.reference.DefaultSecurityConfiguration.getInstance(DefaultSecurityConfiguration.java:75)
    ... 8 more
Caused by: java.lang.IllegalArgumentException: Failed to load ESAPI.properties as a classloader resource.
    at org.owasp.esapi.reference.DefaultSecurityConfiguration.loadConfigurationFromClasspath(DefaultSecurityConfiguration.java:667)
    at org.owasp.esapi.reference.DefaultSecurityConfiguration.loadConfiguration(DefaultSecurityConfiguration.java:436)
    ... 10 more

Я попытался скопировать 3 файла свойств ESAPI в моей исходной папке, а также настроить их по пути сборки, но все же мне не удалось. Я перепробовал много перестановок и комбинаций, но безрезультатно.

Пожалуйста, ведите меня.

Содержимое файла свойств:

# User Messages
Error.creating.randomizer=Error creating randomizer

This.is.test.message=This {0} is {1} a test {2} message

# Validation Messages

# Log Messages

Answer 1

Файл ESAPI.properties должен содержать более 3 строк.

http://code.google.com/p/owasp-esapi-java/source/browse/trunk/configuration/esapi/ESAPI.properties

По моему опыту, файл ESAPI.properties должен находиться в той же папке, что и esapi.jar, или должен быть скомпилирован в jar в каталоге ресурсов.

/resources/ESAPI.properties

Я считаю, что любой из них должен работать. Если ESAPI не находит файл в одном месте, он смотрит в других.

Код для этого находится здесь вокруг строки 612: http://code.google.com/p/owasp-esapi-java/source/browse/trunk/src/main/java/org/owasp/esapi/reference/DefaultSecurityConfiguration.java

Answer 2

Я только что прошел через это сам.

1. Я создал папку с именем esapi в своем каталоге C:/users/myname/ и загрузил ESAPI.properties, validation.properties и ESAPI-AccessControlPolicy.xml, который помог мне справиться со всеми ошибками, не найденными в файлах. ESAPI ищет файлы в нескольких местах. Кстати, я использую 64-битную Windows 7.
2. Затем мне пришлось обновить некоторые банки. Я должен был сделать это с самого начала, но я этого не знал. Я получаю эту ошибку: класс AccessController (org.owasp.esapi.reference.DefaultAccessController) выдал исключение CTOR. для каждой фляги, которая должна была быть более новой версией, такой как общие коллекции или log4j. В нижней части трассировки стека он будет ссылаться на поврежденную банку.

Когда я добавил новые jar-файлы из каталога lib esapi, все работало!

Я получил это сообщение в конце в моей консоли: ESAPI.accessController found: org.owasp.esapi.reference.DefaultAccessController@1cb8deef

Примечание. Существует файл ESAPI_en_US.properties, но в нем всего несколько строк. Просто используйте файл в: \esapi-2.1.0-dist\src\test\resources\esapi\ESAPI.properties. Это полный файл.

Answer 3

После возникновения этой проблемы и просмотра документации по установке (esapi-xxx-dist\documents \esapi4java-core-xx-install-guide.pdf) я нашел очень полезный раздел, в котором подробно рассказывалось, что файл свойств может находиться где угодно, при условии наличия vm флаг (-Dorg.owasp.esapi.resources=path") указывает на определенный каталог. Например, если я вставлю файл в папку "resources" в корне каталога моего проекта, то флаг будет:

-Dorg.owasp.esapi.resources="path\to\project\root\resources"

Answer 4

Ссылка SecurityConfiguration управляет всеми настройками, используемыми ESAPI в одном месте. В этой ссылочной реализации ресурсы могут быть размещены в нескольких местах, которые ищутся в следующем порядке:

1) Внутри каталога, установленного с помощью вызова SecurityConfiguration.setResourceDirectory ("C: \ temp \ resources").

2) Внутри каталога System.getProperty( "org.owasp.esapi.resources"). Вы можете установить это в командной строке Java следующим образом (например):

            java -Dorg.owasp.esapi.resources="C:\temp\resources"

Возможно, вам придется добавить это в сценарий запуска, который запускает ваш веб-сервер. Например, для Tomcat в скрипте "catalina", который запускает Tomcat, вы можете установить переменную JAVA_OPTS в строку -D выше.

3) Внутри каталога System.getProperty( "user.home") + "/.esapi" (поддерживается для обратной совместимости) или внутри каталога System.getProperty( "user.home") + "/esapi".

4) Первый каталог ".esapi" или "esapi" на пути к классам. (Бывший для обратной совместимости.)

Answer 5

Спасибо за предоставление информации

-Dorg.owasp.esapi.resources="путь \ к \ проекта \ корень \ ресурсы"

Это хороший источник информации, и он решил мою проблему

Answer 6

У меня тоже была такая же проблема. Я решил это с помощью небольшого решения Джеймса Дринкарда. В основном я создал новую папку с именем ESAPI и добавил файл ESAPI.properties, Validation.properties и ESAPI-AccessControlPolicy.xml. И заархивировал его в jar-файл и добавил в папку lib в WebContet/WEB-INF и собрал его по пути, и он заработал.

* Для архивации в файл jar я использовал команду windows move ESAPI ESAPI.jar

Answer 7

1. Извлеките банку с эсапи
2. создать папку с именем ресурсов в org.owasp.esapi
3. копия ESAPI.properties к org.owasp.esapi.resources
4. Построить и развернуть

Answer 8

Извлеките файл свойств jar add в папку ресурсов.

изначально получаю такую ​​же ошибку, после обновления файла свойств у меня сработало

Answer 9

Можете ли вы положить свой файл (с этим именем) в:

D:\Eclipse-Workspace\Test\ESAPI.properties

И покажите нам содержимое и исключение снова.

Answer 10

Посмотрите на различные скрипты в 'src/examples/scripts', и они покажут вам один простой способ контролировать, где находятся файлы ESAPI.properties. (Это для ESAPI 2.0 или более поздней версии.)

Вы найдете копию файла ESAPI.properties в папке "configuration/esapi".

-кевин стена