Java中File.createTempFile创建临时文件本身不自动保证安全，关键在于显式管理生命周期：需指定安全目录、避免敏感信息泄露、及时销毁且防止竞态。
Java 中用 File.createTempFile 创建临时文件本身不自动保证安全，关键在于**显式管理生命周期**：正确指定目录、避免敏感信息泄露、及时销毁且防止竞态。下面从创建到销毁讲清实用要点。
创建时指定安全目录与命名规则
默认临时目录（java.io.tmpdir）可能被其他进程读写，尤其在共享服务器环境。应优先使用应用私有目录或受控位置：
- 用
System.getProperty("java.io.tmpdir")获取默认路径后，追加唯一子目录（如"myapp-tmp"），并确保该目录存在且权限受限（Linux/macOS 下chmod 700） - 前缀（prefix）至少 3 字符，避免使用可预测名（如
"tmp"或"data"）；后缀（suffix）建议带扩展名（如".dat"），便于识别内容类型 - 示例：
File temp = File.createTempFile("cfg-", ".xml", new File("/opt/myapp/tmp"));
避免文件内容泄露与权限风险
临时文件内容若含密钥、令牌或用户数据，需主动防护：
- 创建后立即调用
temp.setReadable(false, false)（JDK 7+），再设为仅所有者可读写：temp.setReadable(true, false); temp.setWritable(true, false); - Windows 上还需注意：NTFS 权限继承可能覆盖 Java 设置，建议配合
Files.setAttribute(..., "dos:hidden", true)隐藏文件 - 切勿将敏感数据明文写入临时文件；必须写入时，优先用内存临时存储（
ByteArrayOutputStream）或加密后再落盘
确保销毁时机可靠，防残留与竞态
deleteOnExit() 不可靠（JVM 异常终止时不执行），应采用显式销毁策略：
立即学习“Java免费学习笔记（深入）”；
- 使用
try-with-resources+ 自定义AutoCloseable包装器，在close()中调用delete()并检查返回值 - 对必须跨方法使用的临时文件，注册
ShutdownHook作为兜底（但不能替代主动删除） - 销毁前确认文件未被其他进程占用（如 Windows 上
delete()可能失败），可重试 2–3 次，间隔 10ms - 示例清理逻辑：
if (!temp.delete() && temp.exists()) { Files.delete(temp.toPath()); }
替代方案：优先考虑内存或 NIO.2 的更安全选项
若场景允许，绕过磁盘临时文件更安全：
- 小数据用
ByteArrayInputStream/OutputStream或ByteBuffer在内存处理 - JDK 7+ 推荐用
Files.createTempDirectory()+Files.createTempFile()（返回Path），支持原子创建、符号链接防护，并可统一设置目录权限 - 需要长期暂存？改用应用专属缓存目录（如
System.getProperty("user.home") + "/.myapp/cache"），并实现 LRU 清理策略
