需要OWASP-ESAPI记录器帮助

Question

在我当前的项目中，我正在使用Maven和Spring。我目前正在使用SLF4J记录器来记录服务。代替它，我想使用OWASP-ESAPI记录器。我不想使用OWASP-ESAPI安全性，只是日志服务。有人能指导我如何使用OWASP-ESAPI记录器，用最少的努力替换slf4j记录器吗？我尝试了很多谷歌搜索，但没有任何帮助。我也会非常感谢一些链接来获得有关OWASP-ESAPI记录器的知识。

Answer 1

需要注意的关键是，ESAPI只是为log4j或commons java构建的。util日志记录。我假设log4j。

步骤1：从类路径中删除slf4j库。如果您使用的是IDE，这应该是您的应用程序的“圣诞树”，并告诉您需要更改的一切。

第2步：将esapi添加到类路径

步骤3：手动将所有slf4j日志调用转换为新的ESAPI对应项。您将获得对esapi记录器的引用，如下所示：

Logger logger=ESAPI. getLogger（"my.foo.class.Foo"）；

根据所提供的信息，这相当简单。

注意：Log4j不支持slfj支持的某些格式化调用。这将导致您要么手动重新创建输入，要么将所有这些实例推迟到以后，然后仍然使用slf4j，但只使用[MessageForcat][1]传入日志输入。

Answer 2

重构代码以删除slf4j是一个可怕的解决方案，因为这样您就无法将JUL、JCL、LOG4J流量捕获到一个通用的日志漏斗中。之前的回答是错误的建议。

>

另一种选择是在ESAPI记录器接口上构建SLF4J记录器代理。我认为在这种情况下，你失去的功能比获得的要多。