java - SpringIntegration - 禁用 DTD 验证

Question

有没有办法通过 XML 配置在 XSLT 转换器中禁用 DTD 验证？

我收到了客户的具体回复，但我不想验证(出于商业原因)

我可以在 Spring Integration 中执行此操作吗？

提前致谢，

卡尔

Answer 1

我找到了这个解决方案:

DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance();
// stop the network loading of DTD files
factory.setValidating(false);
factory.setNamespaceAware(true);
factory.setFeature("http://xml.org/sax/features/namespaces", false);
factory.setFeature("http://xml.org/sax/features/validation", false);
factory.setFeature("http://apache.org/xml/features/nonvalidating/load-dtd-grammar", false);
factory.setFeature("http://apache.org/xml/features/nonvalidating/load-external-dtd", false);

(参见此处 TransformerFactory - avoiding network lookups to verify DTDs )

因为我们知道<int-xml:xslt-transformer>支持source-factory和result-factory ，只需要为他们提供您的 onw 实现，例如基于现有DomSourceFactory和DomResultFactory ，分别并将该代码注入(inject)到构造函数中。

当然可以注入(inject)DocumentBuilderFactory到那个DomSourceFactory和DomResultFactory ，但你应该写一些自定义的 FactoryBean<DocumentBuilderFactory>初始化DocumentBuilderFactory在其 getObject() .