379.6. Xstream DataFormat의 유형 권한 설정

Camel에서 항상 경로에 자체 처리 단계를 사용하여 XStream의 비마일 단계로 라우팅되도록 특정 XML 문서를 필터링하고 차단할 수 있습니다. Camel 2.16.1, 2.15.5에서 XStream의 유형 권한을 설정하여 특정 유형의 인스턴스화를 자동으로 허용하거나 거부할 수 있습니다.

Camel에서 사용하는 기본 유형 권한 설정은 java.lang 및 java.util 패키지의 유형을 제외한 모든 유형을 거부합니다. 이 설정은 System 속성 org.apache.camel.xstream.permissions를 설정하여 변경할 수 있습니다. 해당 값은 쉼표로 구분된 권한 용어로, 용어 앞에 ''(참고 ''를 생략할 수 있음) 또는 '-'를 각각 사용하여 허용 또는 거부되는 유형을 나타냅니다.

각 용어에는 와일드카드 문자 ''가 포함될 수 있습니다. 예를 들어 값 "-,java.lang.,java.util."은 java.lang.* 및 java.util.* 클래스를 제외한 모든 유형을 거부합니다. 이 값을 빈 문자열 ""로 설정하면 특정 블랙리스트 클래스를 거부하고 기타를 허용하는 기본 XStream의 유형 권한 처리로 되돌아갑니다.

유형 권한 설정은 개별 XStream DataFormat 인스턴스에서 해당 type permissions 속성을 설정하여 확장할 수 있습니다.

    <dataFormats>
        <xstream id="xstream-default"
                 permissions="org.apache.camel.samples.xstream.*"/>
        ...