我最近在使用JAXB解组XML时遇到了这个问题。答案是从XmlReader和InputSource创建一个SAXSource，然后将其传递给JAXB
UnMarshaller的unmarshal（）方法。为了避免加载外部DTD，我在XmlReader上设置了一个自定义EntityResolver。
SAXParserFactory spf = SAXParserFactory.newInstance();SAXParser sp = spf.newSAXParser();XMLReader xmlr = sp.getXMLReader();xmlr.setEntityResolver(new EntityResolver() { public InputSource resolveEntity(String pid, String sid) throws SAXException { if (sid.equals("your remote dtd url here")) return new InputSource(new StringReader("actual contents of remote dtd")); throw new SAXException("unable to resolve remote entity, sid = " + sid); } } );SAXSource ss = new SAXSource(xmlr, myInputSource);按照书面规定，如果自定义实体解析程序曾被要求解析您想要解析的实体以外的其他实体，则将引发异常。如果只希望它继续加载远程实体，请删除“ throws”行。
