jboss-deployment-structure.xml добавить исключение JAXP

Question

Я внедряю проверку XML, которая предотвращает внедрение YEX (внешняя XML-сущность). Я заимствовал код от OWASP XXE Prevention Cheat Sheet. Мой код выглядит следующим образом -

 SchemaFactory factory = SchemaFactory.newInstance(XMLConstants.W3C_XML_SCHEMA_NS_URI); 
     Schema schema = factory.newSchema(xsdFileURL); 
     Validator validator = schema.newValidator(); 
     validator.setProperty(XMLConstants.ACCESS_EXTERNAL_DTD, ""); 
     validator.setProperty(XMLConstants.ACCESS_EXTERNAL_SCHEMA, ""); 
     validator.validate(new StreamSource(new StringReader(xml))); 

код работает правильно на моей локальной машине окна (JDK 1.8.0_92, Wildfly 8,2). Но на машине QA Red Hat с аналогичной конфигурацией (JDK - 1.8.0_101, Wildfly 8,2), он бросает исключение с сообщением -

Property 'http://javax.xml.XMLConstants/property/accessExternalDTD' is not recognized. 

После некоторых прочитав мои подозрения в том, что во время выполнения, неправильный класс определение считывается для класса validator. Как это исправить?

Update

Оказывается Jboss поставляется со своей собственной реализацией JAXP, и мой код должен выбрать реализацию JAXP от JDK, а не от JBoss. Я могу сделать это легко, передавая -jaxpmodule аргумент в standalone.sh (используя это, мой код выбрал правильную реализацию JAXP, а) -

java -jar jboss-modules.jar -jaxpmodule "javax.xml.jaxp-provider" 

Но я хотел бы сделать это с помощью JBoss-развертывания-structure.xml и добавить исключение, как это -

<jboss-deployment-structure xmlns="urn:jboss:deployment-structure:1.2" 
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> 
    <deployment> 
    <exclusions> 
     <module name="javax.api" /> // is the module name correct? 
    </exclusions> 
    </deployment> 
</jboss-deployment-structure> 

Но это не работает, как я могу это исправить?

Answer 1

Вместо того, чтобы пытаться удалить JAR из среды выполнения сервера. Всегда желательно исключить эти JAR из вашего проекта во время выполнения. Если вы используете Maven для управления зависимостями, то для этого конкретного JAR в вашем pom.xml вы можете просто предоставить область для этого JAR как «предоставленную». Расширенная область показывает, что этот JAR будет использоваться для времени компиляции, и во время выполнения он будет быть предоставлен самой средой выполнения.