378.6. Xstream DataFormat의 유형 권한 설정

Camel에서는 경로에서 자체 처리 단계를 사용하여 XStream의 미수 단계로 라우팅되도록 특정 XML 문서를 필터링하고 차단할 수 있습니다. Camel 2.16.1, 2.15.5에서 XStream의 유형 권한을 설정하여 특정 유형의 인스턴스화를 자동으로 허용하거나 거부할 수 있습니다.

Camel에서 사용하는 기본 유형 권한 설정은 java.lang 및 java.util 패키지의 유형을 제외하고 모든 유형을 거부합니다. 이 설정은 System property org.apache.camel.xstream.permissions를 설정하여 변경할 수 있습니다. 값은 쉼표로 구분된 사용 용어로 이루어진 문자열이며, 용어 앞에 ''(참고') 또는 '-'가 있는지에 따라 각각 허용되거나 거부되는 유형을 나타냅니다.

각 용어에는 와일드카드 문자 ''가 포함될 수 있습니다. 예를 들어 값 "-,java.lang.,java.util."은 java.lang.* 및 java.util.* 클래스를 제외한 모든 유형을 거부합니다. 이 값을 빈 문자열 ""로 설정하면 특정 블랙리스트 클래스를 거부하고 다른 클래스를 허용하는 기본 XStream의 유형 권한 처리로 되돌아갑니다.

type 권한 설정은 유형 권한 속성을 설정하여 개별 XStream DataFormat 인스턴스에서 확장할 수 있습니다.

    <dataFormats>
        <xstream id="xstream-default"
                 permissions="org.apache.camel.samples.xstream.*"/>
        ...