一、com.thoughtworks.xstream.security.ForbiddenClassException

原来为第三方提供jar包使用XStream1.3.X版本，后来升级到1.4.X版本，第三方系统使用时遇到com.thoughtworks.xstream.security.ForbiddenClassException 问题

com.thoughtworks.xstream.security.ForbiddenClassException: com.jt.bean.xml.ComconfigParse
	at com.thoughtworks.xstream.security.NoTypePermission.allows(NoTypePermission.java:26)

解决方案：

XStream xStream = new XStream();

//由于对象默认开启安全防护，添加这条语句解决问题。尽量限制最低权限。

xStream.addPermission(AnyTypePermission.ANY);

降低权限后，解决com.thoughtworks.xstream.security.ForbiddenClassException问题

二、XML中带“_”解析不出来问题

在xml转成bean类时，发现xml中user_name 中有值，但是转换的bean类中 user_name 为空，

需要修改XStream初始化

XStream xStream = new XStream(new XppDriver(new XmlFriendlyNameCoder("_-", "_")));

因为_是关键字，默认的会变为__  
$也是关键字，默认为_-,这2个参数一个改变$的显示，一个改变_的显示

修改后，user_name 可以转换正常