XmlSlurper 无法直接解析 multipart/form-data 请求体，因其含 boundary 干扰；应先用 getPart() 提取纯 XML 字段再解析，Slurper 适合松散配置类 XML，Parser 适合需 DTD/Schema 校验的严格 XML。

XmlSlurpe

r 无法解析 multipart/form-data 中的原始 XML 内容

上传文件时，HTTP 请求体是 multipart/form-data 编码，XML 数据通常作为某个表单字段（如 xmlPayload）的值存在，而非独立文档。XmlSlurper 默认期望输入是完整、格式良好的 XML 字符串或 InputStream，但若你直接把整个 request.getInputStream() 传给它，会遇到边界分隔符（boundary）干扰，导致 org.xml.sax.SAXParseException：*Content is not allowed in prolog*。

实操建议：

• 先用 request.getPart("xmlPayload")（Servlet 3.0+）或第三方库（如 Apache Commons FileUpload）提取出纯 XML 字符串或 InputStream
• 确保提取后的内容以 或根元素开头，无前导空格、换行或 multipart 头部
• XmlSlurper 对空白和命名空间较宽容，适合快速读取结构松散的配置类 XML

XmlParser 更适合校验严格、含 DTD/Schema 的上传 XML

XmlParser 使用标准 SAX/DOM 解析器，能识别并报告 DTD 声明、实体引用、命名空间约束等细节。如果你接收的是带 的行业标准 XML（如 UBL 发票、FHIR 医疗数据），XmlParser 能提前暴露 org.xml.sax.SAXParseException: Element type "xxx" must be declared 类错误，而 XmlSlurper 会静默忽略或抛出更模糊的异常。

实操建议：

• 用 new XmlParser(false, true) 禁用 DTD 加载（防 XXE），但保留命名空间支持
• 配合 try/catch SAXParseException 捕获结构问题，并返回 HTTP 400 + 具体错误位置（e.lineNumber, e.columnNumber）
• 避免在解析前调用 toString() 转成字符串再解析——这会丢失原始编码信息，易触发 Invalid byte 1 of 1-byte UTF-8 sequence

内存占用与流式处理的关键区别

XmlSlurper 是懒加载的：它不立即构建完整对象树，而是返回一个代理（GPathResult），只有访问属性或调用 text() 时才解析对应节点。XmlParser 则默认一次性将整个文档加载为内存中的 DOM 树。这对大文件上传很关键——比如上传 10MB 的 XML 报文，XmlParser 可能直接触发 OutOfMemoryError，而 XmlSlurper 配合流式提取可控制内存峰值。

实操建议：

• 对大 XML 文件，优先用 new XmlSlurper(false).parse(new BufferedInputStream(part.inputStream))，禁用命名空间简化开销
• 不要对 Slurper 结果做 collectEntries{[it.@id, it]} 全量转 Map——这会强制遍历全部节点，失去懒加载优势
• 若需流式验证（如只检查根元素名和版本号），用 XmlParser 的 setFeature("http://apache.org/xml/features/nonvalidating/load-external-dtd", false) + 自定义 DefaultHandler，比两者都轻量

def xmlStr = ''
// XmlSlurper：返回 GPathResult，访问时才解析
def slurper = new XmlSlurper().parseText(xmlStr)
println slurper.@id // OK，输出 123

// XmlParser：立即构建完整节点树
def parser = new XmlParser().parseText(xmlStr)
println parser.@id // 同样 OK，但整棵树已驻留内存

XmlSlurper 和 XmlParser 的差异不在“能不能解析上传的 XML”，而在于你是否需要它立刻报错、能否承受全量内存驻留、以及原始内容是否已被干净剥离。多数 Web 场景下，先用标准方式提取字段值，再按 XML 严格性要求选解析器——而不是让解析器去对抗 multipart 边界。