博客

com.thoughtworks.xstream.security.ForbiddenClassException

  • Post author:
  • Post category:其他


xstream将xml转为java bean时，报了这个异常，导致解析失败，但是单独写test用例调用是没问题的，是由于权限问题引起的，

解决办法： 

xStream.addPermission(AnyTypePermission.ANY);

这个是以最低权限解析，可能会有反序列化攻击的风险，不太建议使用


版权声明：本文为qq_30434271原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。