集成ESAPI 2.2.3.0调用clearCurrent()报Log4JLogFactory初始化异常

该异常由ESAPI日志工厂类与项目引入的Log4j版本不匹配、配置项错误共同导致：

• 项目引入的log4j-api-2.12.4.jar、log4j-core-2.12.4.jar属于Log4j2生态，log4j-1.2-api-2.12.4.jar是Log4j2提供的1.x版本桥接包，并非原生Log4j1依赖。
• 当前配置的org.owasp.esapi.logging.log4j.Log4JLogFactory是ESAPI为Log4j 1.x提供的实现，依赖原生Log4j1核心类，无法基于桥接包完成初始化。
• 尝试替换的注释配置org.owasp.esapi.reference.Log4JLogFactory是ESAPI 2.1.x及更早版本的旧类路径，2.2.3.0版本中已经将所有日志实现迁移至org.owasp.esapi.logging包下，该旧类不存在，自然无法加载。

根据项目使用的日志框架选对应方案即可：

方案1：继续使用项目现有Log4j2作为ESAPI日志实现 #

• 第一步：补充缺失的适配依赖。ESAPI 2.2.x版本将不同日志框架的适配逻辑拆分到了独立jar包中，仅引入核心esapi-2.2.3.0.jar不包含Log4j2适配代码，需要额外引入esapi-log4j2-2.2.3.0.jar。
• 第二步：修改ESAPI.properties中的Logger配置为Log4j2对应的工厂类：

ESAPI.Logger=org.owasp.esapi.logging.log4j2.Log4J2LogFactory

方案2：无日志对接需求时用JDK内置日志兜底 #

如果不需要强制绑定Log4j2，可以直接切换为ESAPI自带的JDK日志实现，不需要额外引入第三方依赖，直接修改ESAPI.properties配置即可：

ESAPI.Logger=org.owasp.esapi.logging.java.JavaLogFactory

不要使用org.owasp.esapi.reference包下的任何旧日志工厂类，该包下的日志实现为2.2.0之前版本的遗留代码，已经全部废弃。配置修改完成后重启服务，再调用ESAPI validation功能、触发ESAPI.clearCurrent()方法就不会抛出类初始化异常。

内容的提问来源于stack exchange，提问作者JLLMNCHR