明文模式下 aesKey是为空的,如果把空值传入 parseXml 函数 > parseXml(HttpServletRequest request, String token, String appId, String aesKey) 那么 inputStream 成员就没有数据下面的代码就会抛出异常。 有些情况不能用兼容模式或者安全模式(服务器没有打安全策略补丁),只可以用明文模式也是很常见的,我觉得这是个重大 BUG。