Batik 1.17升级后加载SVG外部资源异常的解决方法咨询

Batik 1.17新增了同源安全校验机制，当SVG文档加载外部资源时，需要验证资源与文档的来源一致性。如果未正确设置文档的基准URL（base URL），或者资源跨域且未配置权限，就会抛出你遇到的Could not access the current document URL异常。

以下是几种可行的解决方法：

1. 显式设置SVG文档的基准URL #

在创建TranscoderInput时，指定SVG文档的基准URL，让Batik能正确解析外部资源的路径：

• 如果SVG来自本地文件：

File svgFile = new File("path/to/your.svg");
// 将文件路径转为URL作为基准地址
String baseUrl = svgFile.toURI().toURL().toString();
TranscoderInput input = new TranscoderInput(new FileReader(svgFile), baseUrl);

• 如果SVG是字符串形式：

String svgContent = "<svg>...</svg>";
// 资源所在的服务器地址作为基准URL
String baseUrl = "https://your-resource-server.com/";
TranscoderInput input = new TranscoderInput(new StringReader(svgContent), baseUrl);

2. 自定义UserAgent放宽资源加载限制 #

如果需要加载跨域资源，可以自定义UserAgent，绕过同源校验（注意：此方法会降低安全性，仅在可信环境下使用）：

import org.apache.batik.bridge.UserAgentAdapter;
import org.apache.batik.transcoder.SVGAbstractTranscoder;
import org.apache.batik.transcoder.image.PNGTranscoder;

// 自定义UserAgent，允许加载所有外部资源
class AllowExternalResourceUserAgent extends UserAgentAdapter {
    @Override
    public boolean checkLoadExternalResource(String uri, String docUri) {
        return true; // 返回true允许加载任意外部资源
    }
}

// 使用时设置到Transcoder
PNGTranscoder transcoder = new PNGTranscoder();
transcoder.setTranscodingHint(SVGAbstractTranscoder.KEY_USER_AGENT, new AllowExternalResourceUserAgent());

3. 使用相对路径引用外部资源 #

如果SVG和外部资源部署在同一位置，将资源引用改为相对路径，Batik会自动根据基准URL解析，无需额外配置。例如：

<!-- 绝对路径改成相对路径 -->
<image href="images/something.jpg" />

验证时，优先尝试方法1和3，这两种方式符合Batik的安全设计；方法2仅作为特殊场景下的备选方案。

内容的提问来源于stack exchange，提问作者MANPREET KAUR