java - 使用 ESAPI 时看不到程序的日志消息

Question

我是ESAPI的新用户我正确地创建了 ESAPI 属性(我认为)，加密和解密有效。

但是，我不再看到原始代码的日志消息(它是一个 map/reduce 程序)。这是 ESAPI.properties 中的属性:

ESAPI.Logger=org.owasp.esapi.reference.Log4JLogFactory

记录器是 slf4j，但我尝试将其更改为 log4j。

我考虑过使用 org.owasp.esapi.reference.Log4JLogFactory，但它与安全相关，而且我的代码显然要记录的不仅仅是安全事件。

我能做什么？

Answer 1

如你所见here :

 //Note that you must specify the LogFactory in either log4j.properties:
 //log4j.loggerFactory=org.owasp.esapi.reference.Log4JLoggerFactory 

 //log4j.xml: <loggerFactory class="org.owasp.esapi.reference.Log4JLoggerFactory"/> 

您需要您的 log4j 实现专门引入 esapi 日志工厂，以便它按预期工作。