如何愚弄Java Service Provider API（JAXP）

Question

我有一个需要调用JAXP的小程序，特别是SAXParserFactory。现在，您可以从Javadoc中看到，它在内部使用了Service
Provider机制，如此处所述：

具体来说，如果它在我的任何应用程序JAR中都找不到文件，META- INF/services/javax.xml.parsers.SAXParserFactory它将尝试从我的应用程序代码库中获取文件。如果我按以下方式部署了applet：

<applet code="com.example.applets.MyApplet" 
 codebase="http://www.example.com/myapp/" archive="myapp.jar, dom4j.jar">

然后它将尝试向http://www.example.com/myapp/META-
INF/services/javax.xml.parsers.SAXParserFactory
发出HTTP请求

我宁愿不这样做，特别是因为我的小程序已签名，并且此额外的HTTP调用会触发有关未签名代码的警告。

现在，显而易见的解决方案是将META-INF /
services文件像它所说的那样放在我的应用程序JAR中，但是我该怎么做却仍然可以使用用户的JAXP的JRE默认实现来获得它？或者，是否有一种方法可以说服applet运行时
仅 在我的JAR文件中codebase查看，而不在该文件的in中查看？

注意：我知道我也可以部署自己的JAXP-RI副本，但这对于applet来说是相当沉重的。

Answer 1

禁用代码库查找：

<applet ...>
 <param name="codebase_lookup" value="false">
</applet>

的AppletClassLoader用于一个布尔属性检查sun.applet.AppletClassLoader.codebaseLookup，这可以通过设置上述参数的影响。该方法sun.applet.AppletPanel.init()将读取参数并将其设置为AppletClassLoader。一旦禁用，AppletClassLoader将停止对代码库中的类和资源进行远程查找，该类和资源是由给定的URL，codebase="http://www.example.com/myapp/"并且仅查看归档文件和系统类路径。

注意：我没有亲自测试，但是根据反汇编代码中的代码回顾，我确实相信它可以工作。

它也记录在JavaSE-技术说明-插件开发人员指南-
特殊属性中
：

codebase_lookup

当小应用程序类加载器需要加载类或资源（例如，META-INF /
services目录下的可插拔服务提供商的配置文件）时，它将首先在小应用程序JAR文件中搜索所需的文件，然后从小应用程序代码库中搜索。通常，将使用存储在applet
JAR文件中的所有必需的类和资源来部署applet。在这种情况下，无需进行代码库查找。

如果无法从applet
JAR文件中获得该类或资源，则最好使类加载器失败，而不是尝试进行代码库查找。否则，必须与applet代码库建立连接以搜索类或资源，并且这可能会对applet运行时产生性能影响。