Java/Fortify - 未发布的资源：Stream

Question

try (java.io.ByteArrayOutputStream out = (java.io.ByteArrayOutputStream) this.httpConnect.getOutputStream();) {

fortify 给出的这一行 - 未发布的资源：流漏洞。任何原因？我们已经将它添加到 try with resorces 中。

是否需要使用旧模式 [try.catch/finally] 来关闭资源？

这里，this.httpConnect 是：HttpURLConnection httpConnect = null;

请在这里提供一些建议。

Answer 1

大概如果getOutputStream() 返回的不是ByteArrayOutputStream（或null），那么演员会抛出。该资源将无法到达try，因此无法关闭。

因此，请避免在 try-with-resource 语句表达式中进行强制转换。或者最好完全避免强制转换。