it-roy-ru.com

Пытаюсь использовать ESAPI, но получаю ошибку

Я пытаюсь использовать ESAPI.jar для обеспечения безопасности моего веб-приложения. В основном я только начал использовать ESAPI.jar . Но проблема в том, что я не могу запустить даже простую программу с использованием ESAPI . Фрагмент кода:

String clean = ESAPI.encoder().canonicalize("someString");
Randomizer r=ESAPI.randomizer();    
System.out.println(r);
System.out.println(clean);

Я получаю эту ошибку:

Attempting to load ESAPI.properties via file I/O.
Attempting to load ESAPI.properties as resource file via file I/O.
Not found in 'org.owasp.esapi.resources' directory or file not readable: D:\Eclipse-Workspace\Test\ESAPI.properties
Not found in SystemResource Directory/resourceDirectory: .esapi\ESAPI.properties
Not found in 'user.home' (C:\Documents and Settings\user.user) directory: C:\Documents and Settings\user.user\esapi\ESAPI.properties
Loading ESAPI.properties via file I/O failed. Exception was: Java.io.FileNotFoundException
Attempting to load ESAPI.properties via the classpath.
ESAPI.properties could not be loaded by any means. Fail. Exception was: Java.lang.IllegalArgumentException: Failed to load ESAPI.properties as a classloader resource.
Exception in thread "main" org.owasp.esapi.errors.ConfigurationException: Java.lang.reflect.InvocationTargetException SecurityConfiguration class (org.owasp.esapi.reference.DefaultSecurityConfiguration) CTOR threw exception.
    at org.owasp.esapi.util.ObjFactory.make(ObjFactory.Java:129)
    at org.owasp.esapi.ESAPI.securityConfiguration(ESAPI.Java:184)
    at org.owasp.esapi.ESAPI.encoder(ESAPI.Java:99)
    at org.rancore.testJasp.TestEsapi.main(TestEsapi.Java:59)
Caused by: Java.lang.reflect.InvocationTargetException
    at Sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at Sun.reflect.NativeMethodAccessorImpl.invoke(Unknown Source)
    at Sun.reflect.DelegatingMethodAccessorImpl.invoke(Unknown Source)
    at Java.lang.reflect.Method.invoke(Unknown Source)
    at org.owasp.esapi.util.ObjFactory.make(ObjFactory.Java:86)
    ... 3 more
Caused by: org.owasp.esapi.errors.ConfigurationException: ESAPI.properties could not be loaded by any means. Fail.
    at org.owasp.esapi.reference.DefaultSecurityConfiguration.loadConfiguration(DefaultSecurityConfiguration.Java:439)
    at org.owasp.esapi.reference.DefaultSecurityConfiguration.<init>(DefaultSecurityConfiguration.Java:227)
    at org.owasp.esapi.reference.DefaultSecurityConfiguration.getInstance(DefaultSecurityConfiguration.Java:75)
    ... 8 more
Caused by: Java.lang.IllegalArgumentException: Failed to load ESAPI.properties as a classloader resource.
    at org.owasp.esapi.reference.DefaultSecurityConfiguration.loadConfigurationFromClasspath(DefaultSecurityConfiguration.Java:667)
    at org.owasp.esapi.reference.DefaultSecurityConfiguration.loadConfiguration(DefaultSecurityConfiguration.Java:436)
    ... 10 more

Я попытался скопировать 3 файла свойств ESAPI в моей исходной папке, а также настроить их по пути сборки, но все же мне не удалось. Я перепробовал много перестановок и комбинаций безрезультатно.

Пожалуйста, ведите меня.

Содержимое файла свойств:

# User Messages
Error.creating.randomizer=Error creating randomizer

This.is.test.message=This {0} is {1} a test {2} message

# Validation Messages

# Log Messages
18
AngelsandDemons

Файл ESAPI.properties должен содержать более 3 строк. 

http://code.google.com/p/owasp-esapi-Java/source/browse/trunk/configuration/esapi/ESAPI.properties

По моему опыту, файл ESAPI.properties должен находиться в той же папке, что и esapi.jar, или должен быть скомпилирован в jar в каталоге ресурсов. 

/resources/ESAPI.properties

Я считаю, что любой из них должен работать. Если ESAPI не находит файл в одном месте, он смотрит в других. 

Код для этого здесь около строки 612: http://code.google.com/p/owasp-esapi-Java/source/browse/trunk/src/main/Java/org/owasp/esapi/reference/ DefaultSecurityConfiguration.Java

22
Jason Dean

Я только что преодолел это сам. 

  1. Я создал папку с именем esapi в моей папке C:/users/myname/и загрузил ESAPI.properties, validation.properties и ESAPI-AccessControlPolicy.xml, которые помогли мне избежать ошибок, связанных с отсутствием поиска файлов. ESAPI ищет файлы в нескольких местах. Кстати, я использую 64-битную Windows 7.
  2. Затем мне пришлось обновить некоторые банки. Я должен был сделать это с самого начала, но я этого не знал. Я получаю эту ошибку: класс AccessController (org.owasp.esapi.reference.DefaultAccessController) CTOR сгенерировал исключение. для каждого jar-файла, который должен быть более новой версии, например, коллекции commons или log4j. В нижней части трассировки стека он будет ссылаться на поврежденную банку. 

Когда я добавил новые jar-файлы из каталога esapi lib, все работало!

Я получил это сообщение в конце своей консоли: ESAPI.accessController found: [email protected]

Примечание. Файл ESAPI_en_US.properties существует, но в нем всего несколько строк. Просто используйте файл в:\esapi-2.1.0-dist\src\test\resources\esapi\ESAPI.properties. Это полный файл.

3
James Drinkard

Ссылка SecurityConfiguration управляет всеми настройками, используемыми ESAPI в одном месте. В этой ссылочной реализации ресурсы могут быть размещены в нескольких местах, которые ищутся в следующем порядке:

1) Внутри каталога, установленного с помощью вызова SecurityConfiguration.setResourceDirectory («C:\temp\resources»).

2) Внутри каталога System.getProperty ("org.owasp.esapi.resources"). Вы можете установить это в командной строке Java следующим образом (например):

            Java -Dorg.owasp.esapi.resources="C:\temp\resources"

Возможно, вам придется добавить это в сценарий запуска, который запускает ваш веб-сервер. Например, для Tomcat в скрипте «catalina», который запускает Tomcat, вы можете установить переменную Java_OPTS в строку -D выше.

3) Внутри каталога System.getProperty ("user.home") + "/.esapi" (поддерживается для обратной совместимости) или внутри каталога System.getProperty ("user.home") + "/ esapi".

4) Первый каталог ".esapi" или "esapi" на пути к классам. (Бывший для обратной совместимости.) 

1
Petr Jung

После возникновения этой проблемы и просмотра документации по установке (esapi-xxx-dist\documents\esapi4Java-core-xx-install-guide.pdf) я нашел очень полезный раздел, в котором подробно рассказывалось, что файл свойств может находиться где угодно, при условии наличия vm флаг (-Dorg.owasp.esapi.resources=path") указывает на конкретный каталог. Например, если я вставлю файл в папку «resources» в корне каталога моего проекта, то флаг будет: 

-Dorg.owasp.esapi.resources="path\to\project\root\resources"
1
schil227
  1. Извлеките банку с эсапи
  2. создать папку с именем ресурсов под org.owasp.esapi
  3. скопировать ESAPI.properties в org.owasp.esapi.resources
  4. Построить и развернуть
0
Nethaji Narasimalu

распакуйте jar добавьте файл свойств в папку ресурсов.

изначально получаю такую ​​же ошибку, после обновления файла свойств у меня сработало

0
Shobhit Agarwal

Посмотрите на различные скрипты в 'src/examples/scripts', и они покажут вам один простой способ контролировать, где находятся файлы ESAPI.properties. (Это для ESAPI 2.0 или более поздней версии.)

Вы найдете копию файла ESAPI.properties в папке «configuration/esapi».

-кевин стена

0
Kevin Wall

Можете ли вы положить свой файл (с этим именем) в:

D:\Eclipse-Workspace\Test\ESAPI.properties

И покажите нам содержимое и исключение снова.

0
yoprogramo

Спасибо за предоставление информации 

-Dorg.owasp.esapi.resources = "путь\к\проекта\корень\ресурсы"

Это хороший источник информации, и он решил мою проблему

0
Shankar P

У меня тоже была такая же проблема. Я решил это с помощью небольшого решения Джеймса Дринкарда. В основном я создал новую папку с именем ESAPI и добавил файл ESAPI.properties, Validation.properties и ESAPI-AccessControlPolicy.xml. И заархивировал его в jar-файл и добавил в папку lib в WebContet/WEB-INF и собрал его по пути, и он заработал. 

* Чтобы заархивировать его в файл jar, я использовал команду windows move ESAPI ESAPI.jar

0
Vasu J