OpenSearch插件开发中使用Apache HTTP Client 5调用外部服务抛出java.security.AccessControlException（已指定策略文件）

我最近在用Java开发OpenSearch插件，用的是官方提供的模板，和OpenSearch Dashboards的交互一切正常，但现在需要对接一个外部服务——这个服务目前本地部署在localhost:18880，我用Postman测试过完全能正常访问。我选了Apache HTTP Client 5来实现这个外部调用，结果却碰到了java.security.AccessControlException异常，而且我明明已经配置了对应的策略文件。

折腾了好一阵，我总结了几个有用的排查和解决方向：

• 先确认策略文件是否真的被正确加载：OpenSearch的安全管理器权限校验特别严格，哪怕你指定了策略文件，也要先确认OpenSearch有没有成功加载它。可以在启动日志里搜搜策略文件相关的日志条目，看看有没有加载成功的提示。另外，一定要仔细检查策略里的权限配置，确保给插件代码授予了connect权限到localhost:18880，别把主机或端口写错了，哪怕一个字符错了都不行。
• 注意Apache HTTP Client 5的特殊权限需求：HTTP Client 5的内部实现会用到线程、IO操作等，光给网络连接权限可能不够，得把这些相关的权限也加到策略文件里，比如线程创建的权限、文件读写的权限（如果客户端用到了临时文件的话）。
• 试试改用OpenSearch自带的HTTP客户端：其实OpenSearch本身就封装了适配自身安全机制的HTTP客户端，用官方的组件的话，它已经处理好了权限相关的问题，大概率能绕过这个异常，毕竟官方肯定考虑到了插件调用外部服务的场景。
• 检查插件类加载器的权限上下文：OpenSearch插件的类加载是隔离的，可能你配置的策略权限没有正确应用到插件的类加载上下文里。这时候可以试试把权限配置到OpenSearch全局的策略文件中，而不是插件单独的配置文件里，看看能不能解决问题。

内容来源于stack exchange