ATG(9.3)错误：java.lang.NoClassDeffounder错误：org/OWASP/HTML/HTMLPolicyBuilder

Question

我正试图在我的ATG(9.3)应用程序中添加OWASP HTMLSanitizer API，但我得到以下例外情况：

**** Error  Wed Jan 16 01:35:45 IST 2019    1547582745139   
/   Unable to resolve component /test/util/TestingUtil
java.lang.NoClassDefFoundError: org/owasp/html/HtmlPolicyBuilder

到目前为止所做的实施更改：

1）在我的commerce/lib文件夹中添加了owasp-Java-html-sanitizer.jar和guava-20.0.jar（所有jar都存在的地方）

2）创建了CustomSanitizer组件，即CustomSanitizer.properties文件，其内容为：

$class=org.owasp.html.HtmlPolicyBuilder
$scope=global

3）将上面创建的组件添加到需要清理url.existing component proeprties文件（testingutil.properties）的现有组件中

$class=com.util.TestingUtil
htmlPolicyBuilder=/test/util/HTMLPolicyBuilder

4）testingutil.java：

private HtmlPolicyBuilder htmlPolicyBuilder;(setters and getters)

public String filterUrl(String url) {
        String filteredURL = url;
            PolicyFactory policy = htmlPolicyBuilder
                    .allowElements("a")
                    .allowUrlProtocols("https")
                    .allowAttributes("href").onElements("a")
                    .requireRelNofollowOnLinks()
                    .toFactory();
            filteredURL = policy.sanitize(url);
        }
        return filteredURL;

请建议。

Answer 1

首先，只是检查，因为从上面列出的实现更改中并不明显；在模块清单中包含了新的JAR吗？在步骤1和步骤2之间。（看你的错误，我怀疑是这样的）

那么，您定义的Nucleus组件(CustomSanitizer.Properties)，您能够单独实例化它吗？例如，如果您通过组件浏览器在dyn/admin中导航到组件，会得到什么？（它是全局的，它应该能够在第一次访问时实例化它）。

然后，如果组件可以实例化，那么就找出为什么您的TestigUtil组件不能访问它。组件的路径是否正确？