使用 SAX 解析器进行 XSD 验证时出现 java.security.AccessControlException

Question

我在我的 Google App Engine Web 应用程序中编写了一个 SAX 解析器。因为我尝试使用 xsd 验证我的 xml 文件。但是当我的代码试图访问该 xsd 时，我遇到了访问控制异常。

<代码> java.security.AccessControlException：访问被拒绝（java.io.FilePermission \WEB-INF\ApplicationResponse.xsd 读取） 在 java.security.AccessControlContext.checkPermission(AccessControlContext.java:264) 在 java.security.AccessController.checkPermission(AccessController.java:427) 在 java.lang.SecurityManager.checkPermission(SecurityManager.java:532) 在 com.google.appengine.tools.development.DevAppServerFactory$CustomSecurityManager.checkPermission(DevAppServerFactory.java:166) 在 java.lang.SecurityManager.checkRead(SecurityManager.java:871) 在 java.io.FileInputStream.(FileInputStream.java:100) 在 com.sun.org.apache.xerces.internal.impl.xs.XMLSchemaLoader.xsdToXMLInputSource(XMLSchemaLoader.java:830) 在 com.sun.org.apache.xerces.internal.impl.xs.XMLSchemaLoader.processJAXPSchemaSource（XMLSchemaLoader.java:708） 在 com.sun.org.apache.xerces.internal.impl.xs.XMLSchemaLoader.loadSchema(XMLSchemaLoader.java:554) 在 com.sun.org.apache.xerces.internal.impl.xs.XMLSchemaValidator.findSchemaGrammar（XMLSchemaValidator.java:2459） 在 com.sun.org.apache.xerces.internal.impl.xs.XMLSchemaValidator.handleStartElement（XMLSchemaValidator.java:1807） 在 com.sun.org.apache.xerces.internal.impl.xs.XMLSchemaValidator.startElement(XMLSchemaValidator.java:705) 在 com.sun.org.apache.xerces.internal.impl.XMLNSDocumentScannerImpl.scanStartElement(XMLNSDocumentScannerImpl.java:330) 在 com.sun.org.apache.xerces.internal.impl.XMLNSDocumentScannerImpl$NSContentDispatcher.scanRootElementHook(XMLNSDocumentScannerImpl.java:779) 在 com.sun.org.apache.xerces.internal.impl.XMLDocumentFragmentScannerImpl$FragmentContentDispatcher.dispatch(XMLDocumentFragmentScannerImpl.java:1794) 在com.sun.org.apache.xerces.internal.impl.XMLDocumentFragmentScannerImpl.scanDocument（XMLDocumentFragmentScannerImpl.java:368） 在 com.sun.org.apache.xerces.internal.parsers.XML11Configuration.parse(XML11Configuration.java:834) 在 com.sun.org.apache.xerces.internal.parsers.XML11Configuration.parse(XML11Configuration.java:764) 在 com.sun.org.apache.xerces.internal.parsers.XMLParser.parse(XMLParser.java:148) 在com.sun.org.apache.xerces.internal.parsers.AbstractSAXParser.parse（AbstractSAXParser.java:1242） 在 sax.SAXLocalNameCount.parse(SAXLocalNameCount.java:220) 在 com.sms2mint.InterfaceServlet.doGet(InterfaceServlet.java:54)

请让我知道如何调试这个？ 我尝试将 xsd 放在类、webcontent、/WEB-INF 中，但没有帮助。还在 appengine-web.xml 中将其声明为资源文件，但无济于事。

Answer 1

根据：

http://code.google.com/appengine/docs/java /jrewhitelist.html

FileInputStream 应该是白名单读取器函数。您在开发环境中是否遇到此访问问题（在这种情况下，您的开发环境是什么？有报告称，使用 Eclipse 插件的人遇到类似问题，在重新启动 Eclipse、清理并重新构建项目后解决），或者在已部署的应用程序中？

您如何指定文件的路径？你可以包含代码吗？