Java NIO安全创建临时文件需组合createTempDirectory()与createTempFile()：先用createTempDirectory("myapp-")创建权限严格、路径不可预测的子目录，再以此为父目录调用createTempFile()生成带随机名的文件，并主动清理而非依赖deleteOnExit()。
Java 中用 NIO 安全创建临时文件，核心是绕过外部可控路径、避免硬编码系统属性、确保目录隔离与权限受限。Files.createTempFile() 本身不自动清理，也不保证父目录安全——真正的“安全”来自组合使用 createTempDirectory() + createTempFile()，并杜绝对 System.getProperty("java.io.tmpdir") 的直接依赖。
用 createTempDirectory() 先建可信子目录
不要复用系统默认临时目录（如 /tmp），因为该路径可能被启动参数篡改（-Djava.io.tmpdir=...），触发 Fortify 路径操纵漏洞。应让 JVM 自动创建一个权限严格、路径不可预测的子目录：
-
Path tempDir = Files.createTempDirectory("myapp-");—— 在系统默认临时区下新建带随机后缀的子目录，如/tmp/myapp-7aBcXz123/ - 该目录默认权限为
rwx------（仅属主可读写），Linux/macOS 下天然防跨用户访问 - 返回的是已解析、绝对、规范化的
Path，无需再调用normalize()或正则校验
在可信子目录里创建临时文件
把上一步得到的 tempDir 作为父目录传给 createTempFile()，确保整个路径链完全受控：
Path tempFile = Files.createTempFile(tempDir, "data-", ".bin");- 前缀至少 1 字符（NIO 不强制 ≥3，但建议有意义，如
"upload-"、"cache-"、"report-"） - 后缀显式指定（如
".json），便于后续识别和处理 - 文件名格式为
data-1234567890123456789.bin，中间 19 位随机字符串由 JVM 安全生成，避免竞态条件
设置权限（Linux/macOS 可选）
若需进一步限制访问范围，可在创建时指定 POSIX 权限（Windows 忽略）：
立即学习“Java免费学习笔记（深入）”；
-
PosixFilePermissions.asFileAttribute(PosixFilePermissions.fromString("rw-------"))—— 保持默认即可 -
PosixFilePermissions.asFileAttribute(PosixFilePermissions.fromString("rw-r-----"))—— 允许同组用户读取（仅当业务需要） - 注意：必须传入第四个参数
attrs，否则用默认权限
手动清理，不依赖 deleteOnExit()
deleteOnExit() 仅在 JVM 正常退出时生效，崩溃、kill -9、容器重启都会遗漏；应主动管理生命周期：
- 写完即删：
Files.deleteIfExists(tempFile); - 配合 try-with-resources 写入后立即清理
- 若需延迟清理，用
Files.deleteOnClose()配合SeekableByteChannel（较少用） - 整目录清理：
Files.walk(tempDir).sorted(Comparator.reverseOrder()).forEach(path -> { try { Files.delete(path); } catch (IOException e) { /* 忽略或记录 */ } });
