java - 如何JBOSS部署ESAPI属性文件目录配置

Question

我们想要在 JBOSS WildFly 中配置 ESAPI 属性文件目录(VM 参数通常执行的操作:-Dorg.owasp.esapi.resources="/path/to/.esapi")但更喜欢以其他方式这样做，以支持不同项目的不同属性配置

有人知道怎么做吗？

谢谢!

Answer 1

实际上只有两种方法可以加载这些文件，它们都不关心您使用的应用程序服务器。正如您所建议的，第一种方法是通过 JVM 属性提供路径。

第二种方法是通过类路径。我从未在 JBOSS 中工作过，但在 Weblogic 中有一个配置菜单，您可以在其中直接将文件放置在类路径上。就您而言，听起来您想要为多个应用程序使用不同的属性文件？ JVM 属性或类似的 weblogic 类路径编辑将是唯一的选择。

最后的类路径方法(我只是为了完整而包含它)是使用 src/main/resources 中的属性文件编译您自己的库副本。或者——真的很黑客——破解打开 jar 文件并手动将它们转储进去。 “自己编译”方法的好处是，您将拥有所有未发布的错误修复，因此，如果另一个 CWE 被分配给它，您不必等待正式版本。