CXF报安全性错误 Cannot create a secure XMLInputFactory

在使用CXF 发布webservice 时 调用中后台总是失败 提示‘Cannot create a secure XMLInputFactory’ ，使用的CXF 版本是2.7.8  反编译jar   发现在StaxUtils 中报了

 if (allowInsecureParser)
          LOG.log(Level.WARNING, "INSECURE_PARSER_DETECTED", factory.getClass().getName());
        else {
          throw new RuntimeException("Cannot create a secure XMLInputFactory");
        }

找到 属性  private static boolean allowInsecureParser;   这个值由

   String s = SystemPropertyAction.getPropertyOrNull("org.apache.cxf.stax.allowInsecureParser");
    if (!StringUtils.isEmpty(s)) {
      allowInsecureParser = ("1".equals(s)) || (Boolean.parseBoolean(s));
    }

也就是说 在系统参数中  “org.apache.cxf.stax.allowInsecureParser”   不是 1 或者 true  。找到临时解决方式，在接口类加载钱设置系统参数；

@PostConstruct
public void init()
{
//设置 cxf 转换为安全的 不然会报 错误 Cannot create a secure XMLInputFactory
System.setProperty(StaxUtils.ALLOW_INSECURE_PARSER,Constant.STR_TRUE);
}。

================================================================================

虽然找到了解决方式，但还没深入研究，CXF 使用了java 的安全机制还待深入研究java 的安全机制，并发现IBM 一篇文章

http://www.ibm.com/developerworks/cn/java/j-lo-javasecurity/