accessdeniedexception是nio.2中files操作失败时抛出的受检异常，仅在操作系统明确拒绝访问时触发，需显式捕获并按读/写/删等场景降级处理，不可依赖file api预判或泛化ioexception处理。
Java 中捕获 AccessDeniedException 的核心在于：它属于 java.nio.file 包下的受检异常子类（实际是 IOException 的子类），**仅在使用 NIO.2 API（如 Files 工具类）执行文件操作时抛出**，且只在底层操作系统明确拒绝访问（如无读/写/执行权限、ACL 限制、Windows 只读属性等）时触发。它不会在传统 File API（如 File.delete()）中出现——后者通常静默失败或抛出更笼统的 SecurityException 或返回 false。
明确捕获 AccessDeniedException 的典型场景
该异常只会在调用 Files 方法时显式抛出，例如：
-
Files.readAllBytes(path)、Files.newInputStream(path)（读取被拒） -
Files.write(path, data)、Files.createFile(path)（写入/创建被拒） -
Files.delete(path)、Files.move(src, dst)（删除/移动被拒） -
Files.list(dir)（遍历目录被拒）
注意：必须用 try-catch 显式捕获，不能依赖泛化 IOException 处理（除非你主动降级逻辑）；JVM 不会自动“降级”行为，需你手动编写备选路径。
捕获后进行合理降级的常见策略
降级不是掩盖问题，而是提供可用性保障。关键原则是：**区分操作类型 + 尝试轻量替代 + 记录上下文**：
-
读取失败 → 尝试只读副本或默认内容：比如配置文件不可读，加载 classpath 下的默认配置（
MyClass.class.getResourceAsStream("default.conf")） -
写入失败 → 切换到临时目录或内存缓存：用
Files.createTempFile(...)写入，后续提示用户“已保存至临时位置”，或改用ConcurrentHashMap缓存待持久化数据 -
删除/重命名失败 → 跳过或标记为“待清理”：记录日志并继续流程，避免阻塞主业务；可异步尝试 chmod（Linux/macOS）或调用
path.toFile().setWritable(true)（Windows 有限生效） - 遍历目录失败 → 降级为单文件检查或跳过该目录：例如日志归档时遇到权限受限子目录，只处理当前可访问的文件，不中断整个扫描
完整代码示例（读取配置降级）
以下是一个安全读取配置文件、遇权限拒绝时回退到资源路径的典型写法：
Path configPath = Paths.get("/etc/myapp/config.yaml");
try {
byte[] content = Files.readAllBytes(configPath);
return parseConfig(content); // 自定义解析
} catch (AccessDeniedException e) {
// 降级：从 classpath 加载默认配置
InputStream fallback = MyClass.class.getResourceAsStream("/default-config.yaml");
if (fallback != null) {
try (fallback) {
return parseConfig(fallback.readAllBytes());
}
} else {
throw new IllegalStateException("无法读取配置文件，且无默认配置可用", e);
}
} catch (IOException e) {
// 其他 IO 异常（如文件不存在、磁盘损坏）
throw new UncheckedIOException(e);
}
注意事项与避坑点
几个容易忽略但关键的细节：
-
不要用
File.canRead()/canWrite()预判：这些方法在 NFS、容器环境、符号链接下常返回错误结果，且存在竞态条件（检查后权限可能被修改）；应直接操作 + 捕获异常 -
Windows 上“只读”属性 ≠ AccessDeniedException：设置只读属性的文件仍可被
Files.readAllBytes()读取，但Files.write()会抛AccessDeniedException；删除则可能抛FileSystemException（含 "Access is denied" message） -
容器或沙箱环境需额外授权：Docker 中挂载卷需加
:ro或确保 UID/GID 匹配；Android 上需申请READ_EXTERNAL_STORAGE等运行时权限 -
日志必须包含 path 和 OS 错误码：通过
e.getReason()或e.toString()记录，便于运维定位是 SELinux、ACL 还是普通权限位问题
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
