升级OWASP ESAPI至2.5.0.0后遇JavaLogFactory类找不到异常

1. 修正ESAPI.properties配置的空格问题 #

你的ESAPI.Logger配置项末尾存在多余空格，这会直接导致类名解析错误：

# 错误配置（末尾带空格）
ESAPI.Logger=org.owasp.esapi.logging.java.JavaLogFactory 
# 修正后（删除末尾空格）
ESAPI.Logger=org.owasp.esapi.logging.java.JavaLogFactory

类名带空格会让类加载器无法匹配到正确的类，这是引发该异常的核心原因之一。

2. 确认ESAPI依赖完整性 #

确保项目依赖中引入了完整的ESAPI 2.5.0.0核心包，以Maven为例，检查pom.xml配置：

<dependency>
    <groupId>org.owasp.esapi</groupId>
    <artifactId>esapi</artifactId>
    <version>2.5.0.0</version>
    <!-- 排除可能冲突的日志依赖，避免类加载冲突 -->
    <exclusions>
        <exclusion>
            <groupId>commons-logging</groupId>
            <artifactId>commons-logging</artifactId>
        </exclusion>
    </exclusions>
</dependency>

JavaLogFactory类属于ESAPI核心包，若依赖缺失或版本不匹配，会直接导致类找不到。

3. 验证esapi-java-logging.properties配置位置 #

确保esapi-java-logging.properties文件放置在resources根目录下，且配置符合ESAPI 2.5要求，示例配置：

handlers= java.util.logging.ConsoleHandler
.level= INFO

org.owasp.esapi.level= INFO
java.util.logging.ConsoleHandler.level= INFO
java.util.logging.ConsoleHandler.formatter= java.util.logging.SimpleFormatter

文件位置错误会导致日志初始化失败，间接引发类加载异常。

4. 排查Spring类加载冲突 #

由于升级了Spring到5.2.30，需检查类加载器优先级问题：

• 用IDE依赖分析工具（如IntelliJ Dependency Analyzer）检查ESAPI类是否存在缺失或版本冲突；
• 若使用Spring Boot，添加-verbose:class启动参数，查看JavaLogFactory类的加载路径，确认是否从ESAPI 2.5.0.0的jar包中加载。

5. 清理项目构建缓存 #

执行构建工具的清理命令，清除旧编译缓存：

• Maven：mvn clean install
• Gradle：gradle clean build
  旧缓存可能残留ESAPI 2.2版本的配置或类文件，引发版本冲突。

内容的提问来源于stack exchange，提问作者Yogesh