如何在webapp中创建并写入不可被用户访问的临时文件

• 路径隔离（最优先方案）
  不要将临时文件存放在Web服务配置的静态资源映射目录（常见名称为public、static、webroot、htdocs等）下，选择完全脱离Web公开路由范围的独立目录存储（比如Web根目录的上层目录）即可从根源上避免用户通过HTTP请求直接访问到文件。例如Web根目录为/opt/webapp/public/时，可将临时文件存放在/opt/webapp/private_temp/路径下。
• 操作系统权限限制
  给私有临时目录设置最小权限，仅允许Web应用的运行用户（如www-data、tomcat）拥有读写权限，其余用户无任何访问权限。Linux环境下可执行命令chmod 700 /opt/webapp/private_temp完成配置，避免其他系统用户或者越权操作读取文件内容。
• 额外加固措施
  如果受业务限制无法完全隔离路径，可叠加两项配置降低风险：
  1. 临时文件使用32位及以上长度的UUID作为文件名，避免使用时间戳、顺序数字等可被猜解的命名规则
  2. 配置定时任务或者业务逻辑钩子，临时文件使用完成后立即删除，最长留存时间不超过业务实际需要的时长
• 服务端配置加固
  在Web服务器（Nginx、Apache等）配置中关闭全局目录列表功能，同时添加路径遍历攻击拦截规则，禁止所有携带../等路径穿越特征的请求，避免攻击者利用漏洞尝试访问私有目录内容。

主流Web框架（Spring Boot、Django、Express、Laravel等）均内置了私有临时文件操作接口，直接调用框架原生API创建临时文件即可，框架默认已经完成了路径隔离配置，无需手动处理路径权限问题。

内容的提问来源于stack exchange，提问作者anon comp