使用CXF 2.7.5出现的java.lang.RuntimeException: Cannot create a secure XMLInputFactory错误解决

Posted 2020-10-07 natsu72

昨天启动工程测试webservice服务，结果发现服务一调用就报java.lang.RuntimeException: Cannot create a secure XMLInputFactory

java.lang.RuntimeException: Cannot create a secure XMLInputFactory
	at org.apache.cxf.staxutils.StaxUtils.createXMLInputFactory(StaxUtils.java:300)
	at org.apache.cxf.staxutils.StaxUtils.getXMLInputFactory(StaxUtils.java:255)
	at org.apache.cxf.staxutils.StaxUtils.createXMLStreamReader(StaxUtils.java:1346)
	at org.apache.cxf.interceptor.StaxInInterceptor.handleMessage(StaxInInterceptor.java:112)
	at org.apache.cxf.phase.PhaseInterceptorChain.doIntercept(PhaseInterceptorChain.java:271)
	at org.apache.cxf.transport.ChainInitiationObserver.onMessage(ChainInitiationObserver.java:121)
	at org.apache.cxf.transport.http.AbstractHTTPDestination.invoke(AbstractHTTPDestination.java:239)
	at org.apache.cxf.transport.servlet.ServletController.invokeDestination(ServletController.java:223)
	at org.apache.cxf.transport.servlet.ServletController.invoke(ServletController.java:203)
	at org.apache.cxf.transport.servlet.ServletController.invoke(ServletController.java:137)
	at org.apache.cxf.transport.servlet.CXFNonSpringServlet.invoke(CXFNonSpringServlet.java:158)
	at org.apache.cxf.transport.servlet.AbstractHTTPServlet.handleRequest(AbstractHTTPServlet.java:243)
	at org.apache.cxf.transport.servlet.AbstractHTTPServlet.doPost(AbstractHTTPServlet.java:163)
	at javax.servlet.http.HttpServlet.service(HttpServlet.java:727)
	at org.apache.cxf.transport.servlet.AbstractHTTPServlet.service(AbstractHTTPServlet.java:219)
	at weblogic.servlet.internal.StubSecurityHelper$ServletServiceAction.run(StubSecurityHelper.java:227)
	at weblogic.servlet.internal.StubSecurityHelper.invokeServlet(StubSecurityHelper.java:125)
	at weblogic.servlet.internal.ServletStubImpl.execute(ServletStubImpl.java:301)

　　原先项目是2.7.4的一直是好的，之后由于maven编译的关系，换成了2.7.5就发现报了这个错，上网搜来搜去大家无非说是缺了一些jar包，比如：

woodstox-core-asl-4.2.0.jar

stax2-api-3.1.1.jar

　　但是我这里都有，然后有人翻原代码说加参数什么的，我当时就想：需要这么麻烦么，而且我也看了反编译的代码，没看出什么有什么问题。然后又有人说拿官方cxf-2.7.5.zip中全部的jar包来跑就ok了。

　　搜了一圈，都没有理想的解答，没办法，只好自己想办法。最后发现其实答案很简单：

　　因为我这个是weblogic上报的错，因为我们生产环境是weblogic我也就没想着去tomcat去验证，不过料想在tomcat上应该没问题。

　　weblogic的话，我们知道它会优先加载自己的类库，为了防止冲突，weblogic在xml里可以配置优先加载用户的。想到这里，我就打开了weblogic的modules看了一下，果然~~~

果然weblogic自带了stax，所以我怀疑应该就是这里导致了冲突

于是我就在weblogic.xml里加入了

<wls:package-name>org.codehaus.stax2.*</wls:package-name>

为了防止woodstox包冲突，我干脆把woodstox的com.ctc.wstx也加了上去，如上图最后一行

加完测试~~~ok一切正常了。