seguridad en servlets

[javiega]

Hola, tengo un problema con un servlet. La verdad es que el problema es con la politica de seguridad.
Tengo un servlet que si lo ejecuto en el servidor local con tomcat funciona perfectamente, pero a la hora de colgarlo en un servidor externo me esta dando problemas.
Creo que la solucion esta en modificar la politica de seguridad. Tendria que modificar el archivo java.policy del jdk del servidor o el archivo catalina.policy del tomcat del servidor?Cual esta usando tomcat realmente?
Aqui dejo el error.
Gracias y un saludo


java.security.AccessControlException: access denied (java.io.FilePermission c:/windows/temp/datos.dat read)
java.security.AccessControlContext.checkPermission (AccessControlContext.java:323)
java.security.AccessController.checkPermission(Acc essController.java:546)
java.lang.SecurityManager.checkPermission(Security Manager.java:532)
java.lang.SecurityManager.checkRead(SecurityManage r.java:871)
java.io.FileInputStream.<init>(FileInputStream.jav a:100)
servletleer.doPost(servletleer.java:31)
servletleer.doGet(servletleer.java:11)
javax.servlet.http.HttpServlet.service(HttpServlet .java:689)
javax.servlet.http.HttpServlet.service(HttpServlet .java:802)
sun.reflect.GeneratedMethodAccessor53.invoke(Unkno wn Source)

[Callaghan]

Creo que no tiene que ver con las politicas de seguridad del servidor.
La excepcion dice que no tienes permiso para leer c:/windows/temp/datos.dat, tal vez este abierto por otra aplicacion.
Quiza con un poco de codigo te podriamos ayudar mas.

[GreenEyed]

La excepción es del tipo java.security.AccessControlException, asi que si tiene que ver con la politica de seguridad de la JVM del servidor.

No uso Tomcat, pero seguramente estará arrancado especificando que su "policy file" es catalina.policy asi que ese sería el fichero mas adecuado para añadir los permisos, ya que cuanto mas local sea el ambito de aplicacion, mejor. Eso si, habria que comprobar que realmente este usando ese fichero y no otro, ya que se puede cambiar en los parametros de arranque.

¿El servidor externo tambien lo "controlas"? Por que si es un hosting externo, no te dejaran, ni deberian, tocar la politica de seguridad.

S!

[javiega]

si, el servidor tambien lo controlo, soy el usuario root, asique puedo cambiar los permisos. Entonces seria el catalina y no el java.policy? He leido que arrancando tomcat con startup.sh -security carga ese fichero de politica de seguridad

[GreenEyed]

Si, mire un poco la documentacion y es ese.

S!