在 Java 中创建临时文件的安全方法是什么？

Question

我正在寻找一种在 Java 中创建临时文件的安全方法。安全，我的意思是：

• 名称应该是唯一的，即使在潜在的竞争条件下（例如，另一个线程同时调用相同的函数，或者另一个进程同时运行此代码）
• 文件应该是私有的，即使在潜在的竞争条件下（例如，另一个用户试图以高速率 chmod 文件）
• 我可以告诉它删除文件，而无需我进行一般删除操作，并且有删除错误文件的风险
• 理想情况下，应该确保文件被删除，即使在我有机会之前抛出异常
• 文件应该默认到一个正常的位置（例如，JVM 指定的 tmp 目录，默认到系统临时目录）

Answer 1

使用File.createTempFile()。

File tempFile = File.createTempFile("prefix-", "-suffix");
//File tempFile = File.createTempFile("MyAppName-", ".tmp");
tempFile.deleteOnExit();

将在临时目录中创建一个文件，例如：

前缀-6340763779352094442-后缀

Answer 2

从 Java 7 开始，有了新的文件 API“NIO2”，其中包含用于创建临时文件和目录的新方法。见

• createTempDirectory
• createTempDirectory
• createTempFile
• createTempFile

例如

Path tempDir = Files.createTempDirectory("tempfiles");

或

Path tempFile = Files.createTempFile("tempfiles", ".tmp");

安全通知：

File.createTempFile() 和Files.createTempFile 之间的重要区别还在于后者具有更安全的权限默认值。

如果没有指定文件属性，则生成的文件可能 对由 File.createTempFile(String,String,File) 方法。