Discussion :

[ll.hind]

Bonjour,

J'ai le warning suivant dans mes logs Tomcat-5.5.17 :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
com.sun.jersey.core.impl.provider.xml.SAXParserContextProvider getInstance
ATTENTION: JAXP feature XMLConstants.FEATURE_SECURE_PROCESSING cannot be set on a SAXParserFactory. External general entity processing is disbaled but oth
er potential securty related features will not be enabled.
org.xml.sax.SAXNotRecognizedException: Feature 'http://javax.xml.XMLConstants/feature/secure-processing' is not recognized.
        ...
        at org.apache.xerces.parsers.AbstractSAXParser.setFeature(Unknown Source)
        at org.apache.xerces.jaxp.SAXParserImpl.setFeatures(Unknown Source)
        at org.apache.xerces.jaxp.SAXParserImpl.<init>(Unknown Source)

Savez -vous à quoi correspond ces erreurs ?

Merci

[plawyx]

quelle version de xerces ?

[thelvin]

Probablement une erreur vaguement connue avec Jersey et Xerces.

C'est à propos de la configuration du parser XML.
Jersey essaie de configurer le parseur pour favoriser la sécurité avant la fonctionnalité, mais le parseur Xerces ne connaît pas le réglage utilisé.
Ce réglage de sécurité est typique quand on doit parser des fichiers qui viennent d'une source à laquelle on ne fait pas confiance : envoyé par n'importe qui ou un utilisateur normal, qui pourrait vouloir attaquer le serveur en lui prenant toutes ses ressources ou l'en l'immobilisant avec un XML construit pour le pourrir.
C'est un réglage parfaitement inutile quand on ne traite que des XML qu'on a produit soi-même, ou qui viennent d'un partenaire qui l'a construit lui-même et qui n'a aucun intérêt à faire tomber l'application volontairement.

Xerces peut être configuré pour activer cette sécurité, mais il a son propre système, et Jersey en demande un autre, plus générique mais datant de bien après Xerces. À cause de ça, le réglage ne marche pas et Jersey laisse un warning, disant qu'il a essayé, et qu'il a quand même activé les sécurités qu'il pouvait, mais pas toutes.