环境:spring mvc +freemark 。模板由另一个项目生成。利用linux 的ln -s 软连接到webapp下
错误java.lang.SecurityException
1.tomcat默认是不允许在webapp下用软连接文件夹的。
需要在context.xml中配置 allowLinking="true"修改之后问题依旧。
2.仔细观察错误。好像是查找模板问题。查找模板嘛肯定是 temploader,有很多实现
- ClassTemplateLoader
- FileTemplateLoader
- MultiTemplateLoader
- StringTemplateLoader
- URLTemplateLoader
- WebappTemplateLoader
为什么用FileTemplateLoader 因为我的FreeMarkerConfigurer配置如下:
<bean id="freemarkerConfig" class="org.springframework.web.servlet.view.freemarker.FreeMarkerConfigurer"> <property name="templateLoaderPath" value="/WEB-INF/pages/" /> <property name="freemarkerSettings"> <props> <prop key="template_update_delay">0</prop> <prop key="default_encoding">UTF-8</prop> <prop key="number_format">0.##########</prop> <prop key="datetime_format">yyyy-MM-dd HH:mm:ss</prop> <prop key="classic_compatible">true</prop> <prop key="template_exception_handler">ignore</prop> </props> </property> </bean>
请注意
templateLoaderPath。而在FreeMarkerConfigurer的父类FreeMarkerConfigurationFactory 的createConfiguration 方法中有这样一段
// Register default template loaders. if (this.templateLoaderPaths != null) { for (String path : this.templateLoaderPaths) { this.templateLoaders.add(getTemplateLoaderForPath(path)); } }
getTemplateLoaderForPath这个方法的实现如下
protected TemplateLoader getTemplateLoaderForPath(String templateLoaderPath) { if (isPreferFileSystemAccess()) { // Try to load via the file system, fall back to SpringTemplateLoader // (for hot detection of template changes, if possible). try { Resource path = getResourceLoader().getResource(templateLoaderPath); File file = path.getFile(); // will fail if not resolvable in the file system if (logger.isDebugEnabled()) { logger.debug( "Template loader path [" + path + "] resolved to file path [" + file.getAbsolutePath() + "]"); } return new FileTemplateLoader(file); } catch (IOException ex) { if (logger.isDebugEnabled()) { logger.debug("Cannot resolve template loader path [" + templateLoaderPath + "] to [java.io.File]: using SpringTemplateLoader as fallback", ex); } return new SpringTemplateLoader(getResourceLoader(), templateLoaderPath); } } else { // Always load via SpringTemplateLoader (without hot detection of template changes). logger.debug("File system access not preferred: using SpringTemplateLoader"); return new SpringTemplateLoader(getResourceLoader(), templateLoaderPath); } }
查看freemarker的 FileTemplateLoader原来做了检查,就是下面的红色部分
// Security check for inadvertently returning something // outside the template directory when linking is not // allowed. if(canonicalPath != null) { String normalized = source.getCanonicalPath(); if (!normalized.startsWith(canonicalPath)) { throw new SecurityException(source.getAbsolutePath() + " resolves to " + normalized + " which " + " doesn't start with " + canonicalPath); } }
解决方法:
1.修改源码------哈哈
2.忽然发现有一个构造方法是允许软连接的public FileTemplateLoader(final File baseDir, final boolean allowLinking)
所以想到用spring注入一个allowLinking =true的FileTemplateLoader。当我看到上面getTemplateLoaderForPath这个方法中的new FileTemplateLoader(file);这句话时.我尿了。这尼玛真是个坑13.不过springmvc提供了一个preferFileSystemAccess 意思是你是否喜欢FileTemplateLoader。不喜欢的用我的SpringTemplateLoader 吧。经测试这条路走不通,spring 也判断了真实路径。
3.看源码时看到支持templateLoaderPaths 注意多了一个s。多个路径。好吧。大家应该知道怎么办。
4.自定义Temploader你可以在配置FreeMarkerConfigurer时添加一个自己的preTemplateLoaders 或者postTemplateLoaders 。
这个很明显是前后。为什么提供前后。因为还有中间。哈哈。中间是谁。就是根据templateLoaderPath获取的。哈哈。好吧真213.
如果有多个到底用哪个呢 ?看看 createConfiguration这个方法中有这么一句
TemplateLoader loader = getAggregateTemplateLoader(this.templateLoaders); protected TemplateLoader getAggregateTemplateLoader(List<TemplateLoader> templateLoaders) { int loaderCount = templateLoaders.size(); switch (loaderCount) { case 0: logger.info("No FreeMarker TemplateLoaders specified"); return null; case 1: return templateLoaders.get(0); default: TemplateLoader[] loaders = templateLoaders.toArray(new TemplateLoader[loaderCount]); return new MultiTemplateLoader(loaders); } }
那么会生成一个MultiTemplateLoader 哈哈。这货是按照顺序来的。代码很短。贴上来看看
public Object findTemplateSource(String name) throws IOException{ // Use soft affinity - give the loader that last found this // resource a chance to find it again first. TemplateLoader lastLoader = (TemplateLoader)lastLoaderForName.get(name); if(lastLoader != null){ Object source = lastLoader.findTemplateSource(name); if(source != null){ return new MultiSource(source, lastLoader); } } // If there is no affine loader, or it could not find the resource // again, try all loaders in order of appearance. If any manages // to find the resource, then associate it as the new affine loader // for this resource. for(int i = 0; i < loaders.length; ++i){ TemplateLoader loader = loaders[i]; Object source = loader.findTemplateSource(name); if(source != null){ lastLoaderForName.put(name, loader); return new MultiSource(source, loader); } } lastLoaderForName.remove(name); // Resource not found return null; }
太明显不解释
当然你也可以不要中简单templateloader就是不定义templateLoaderPath属性。然后定义一个自己的templateloader注入到preTemplateLoaders 或者postTemplateL
5.好吧你可以更狠一点把FreeMarkerConfigurer也替换掉哈哈