xstream异常com.thoughtworks.xstream.security.ForbiddenClassException

最新推荐文章于 2025-06-10 12:43:22 发布

夜空中最亮的开心颜7

最新推荐文章于 2025-06-10 12:43:22 发布

阅读量1.7w

点赞数 13

CC 4.0 BY-SA版权

分类专栏： WebService 文章标签： XML webservice

本文链接：https://blog.csdn.net/weixin_42228939/article/details/95890201

WebService 专栏收录该内容

0 篇文章

订阅专栏

项目中使用WebService调用厂商接口，需解析错误信息，采用XStream手动解析到对象。解析时遇到com.thoughtworks.xstream.security.ForbiddenClassException异常，找到了相应解决方式，还提及非注解方式但未详述，解决来源给出链接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近项目使用到webservice调用厂商的接口，遇到的需要解析错误信息的需求，于是对于错误信息的解析使用比较暴力方式：使用XStream直接手动解析错误消息到对象。

在解析的过程中遇到了com.thoughtworks.xstream.security.ForbiddenClassException异常的问题，多方寻找后找到解决方式：

xStream = new XStream();
//		尽量限制所需的最低权限 这条语句解决该问题
xStream.addPermission(AnyTypePermission.ANY);

// 对象设置默认安全防护 
// 会导致com.thoughtworks.xstream.security.ForbiddenClassException
//xStream.setupDefaultSecurity(xStream);
// 对类开启注解
xStream.processAnnotations(FaultInfo.class);

还有一种方式是非注解方式，这里不使用非注解方式开发，不赘述，解决方式来源于：

https://stackoverflow.com/questions/30812293/com-thoughtworks-xstream-security-forbiddenclassexception