Spring Boot首次文件操作报Permission denied，后续请求正常问题求助

1. 临时目录权限初始化延迟 #

客户环境的JBoss可能配置了延迟初始化临时目录权限：首次请求时，应用进程尝试创建临时文件时，目录的实际权限还未完全生效（比如Nginx反向代理下的文件系统权限同步延迟，或是JBoss的临时目录为动态生成，首次访问时才完成权限配置）。后续请求时，目录权限已稳定，因此操作正常。

2. 文件路径的权限缓存或映射问题 #

• getFilePath(reportName)返回的路径，首次请求时可能指向了未被应用进程拥有写入权限的目录（比如Nginx静态资源目录的权限继承未完成，首次访问时Nginx还未完成目录的权限映射）。
• 部分Linux文件系统会缓存权限检查结果，首次失败后，后续请求时缓存更新，权限检查直接通过。

3. iText首次初始化的锁竞争 #

首次调用iText的PdfWriter时，会触发内部初始化操作（比如字体缓存、临时配置文件写入），这些操作和你创建的临时文件产生权限锁竞争，导致首次写入被拒绝。后续iText初始化完成后，不再触发额外锁操作，即可正常写入。

4. JBoss安全域的延迟授权 #

客户环境的JBoss配置了安全域（Security Domain），首次请求时，应用进程的文件系统权限还未被安全域完全授权，需要经过一次完整的权限校验流程。后续请求时，授权状态被缓存，直接通过权限检查。

5. 文件操作的时序与元数据同步问题 #

你的代码中同时打开了FileInputStream和PdfWriter，虽然使用了try-with-resources，但首次请求时，文件刚创建就被两个流同时操作。在客户环境的特殊文件系统（比如网络共享存储）下，可能出现文件元数据未同步完成的情况，导致读取流触发权限错误。后续请求时，文件系统的元数据缓存就绪，时序问题被规避。

代码优化建议 #

调整逻辑，先完成PDF写入再打开输入流读取，避免同时操作同一个文件：

@Override
public byte[] fileGenerationService(String reportName, FileGenerationGenerationCallBack reportGenerationCallBack) throws Exception {
    byte[] dataBytes = null;
    Path filePath = getFilePath(reportName);
    try (PdfWriter pdfWriter = new PdfWriter(filePath.toFile())) {
        PdfDocument pdfDocument = new PdfDocument(pdfWriter);
        Document document = new Document(pdfDocument);
        reportGenerationCallBack.generateReport(document);
        document.close();
        // 写入完成后再读取文件
        dataBytes = Files.readAllBytes(filePath);
    } finally {
        Files.deleteIfExists(filePath);
    }
    return dataBytes;
}

内容的提问来源于stack exchange，提问作者childish_coder