GWT 文件上传 java.security.AccessControlException: 访问被拒绝 (java.io.FilePermission

Question

我有一个文件上传 Servlet 并尝试将一些文件存储为：

try{
    File uploadedFile = new File(UPLOAD_DIRECTORY + fileName);
    File uploadedFile = new File("/"+fileName);
    item.write(uploadedFile);
}
catch (Exception e) {
    e.printStackTrace();
}

之后我收到以下错误：

java.security.AccessControlException: access denied (java.io.FilePermission /untitled.html write)
    at java.security.AccessControlContext.checkPermission(AccessControlContext.java:323)
    at java.security.AccessController.checkPermission(AccessController.java:546)
    at java.lang.SecurityManager.checkPermission(SecurityManager.java:532)

我该如何解决？

Answer 1

您可以让您的应用服务器可写/（这对我来说似乎不是一个好主意）或将您上传的文件存储在另一个可写位置。

File uploadedFile = new File(UPLOAD_DIRECTORY + fileName);
File uploadedFile = new File("/"+fileName);

您似乎还试图声明uploadedFile 两次。从错误来看，UPLOAD_DIRECTORY 似乎是 /，或者您实际上正在使用第二行。也许您只需要在UPLOAD_DIRECTORY 中提供正确的位置？

回答您关于 Java 策略文件的评论问题：

来自 java.sun.com 上的Security and Permissions：

Java 有一个策略文件 平台安装（系统）和 每个用户的可选策略文件。 系统策略文件位于 {java.home}/lib/security/java.policy， 并且用户策略文件在每个 用户的主目录。系统和 合并用户策略文件。因此对于 例如，可能有系统策略 授予很少权限的文件 对系统上的所有用户，以及 个人政策文件授予 某些附加权限 用户。

请参阅File Permission 部分以在策略文件中设置文件系统权限。

重申我自己的评论，您还需要注意操作系统中的文件系统权限，其控制取决于您使用的操作系统。