我正在尝试在 Clojure 中构建一个简单的 Web 小部件，它应该获取 Picasa 提要，从那里检索缩略图 URL，并返回将插入页面的 HTML（使用 JQuery AJAX 调用）。Picasa 提要有一个 https://... 网址。当我使用 mvn jetty:run 在本地 Jetty 实例中运行它时，一切正常；但是，当我尝试在本地 GAE 实例 (mvn gae:run) 中运行时，它会因 AccessControlException 而失败。我已经阅读了 GAE 文档，但这表明对于来自 Java 的 URLFetch，应该只使用普通的 Java URLConnection 类，Google 将在其中提供自己的实现。据我所见，我只使用 Clojure/Java 互操作，完全按照他们的示例进行操作。
Google 示例代码如下所示：
import java.net.URL;
// (other imports omitted)
try {
URL url = new URL("http://www.example.com/atom.xml");
BufferedReader reader = new BufferedReader(new InputStreamReader(url.openStream()));
String line;
while ((line = reader.readLine()) != null) {
// ...
}
有趣的是，这是直接在 URL 上调用 openStream，尽管文档在其他地方提到使用 UrlConnection。我都试过了，但结果是一样的。我相应的 Clojure 代码，使用 openConnection：
(if (.startsWith str-url "https://picasaweb.google.com")
(let [feed-url (java.net.URL. str-url)
connection (.openConnection feed-url)
xmltags (xml-seq (parse (.openStream connection)))]
; ...
当我在 GAE 中运行它时，我得到以下堆栈跟踪（截断）
java.lang.ExceptionInInitializerError
at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:39)
at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:27)
at java.lang.reflect.Constructor.newInstance(Constructor.java:513)
at java.lang.Class.newInstance0(Class.java:355)
at java.lang.Class.newInstance(Class.java:308)
at org.mortbay.jetty.servlet.Holder.newInstance(Holder.java:153)
at org.mortbay.jetty.servlet.ServletHolder.initServlet(ServletHolder.java:428)
at org.mortbay.jetty.servlet.ServletHolder.getServlet(ServletHolder.java:339)
at org.mortbay.jetty.servlet.ServletHolder.handle(ServletHolder.java:487)
at org.mortbay.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1166)
at com.google.appengine.tools.development.HeaderVerificationFilter.doFilter(HeaderVerificationFilter.java:35)
at org.mortbay.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1157)
at com.google.appengine.api.blobstore.dev.ServeBlobFilter.doFilter(ServeBlobFilter.java:60)
at org.mortbay.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1157)
at com.google.apphosting.utils.servlet.TransactionCleanupFilter.doFilter(TransactionCleanupFilter.java:43)
at org.mortbay.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1157)
at com.google.appengine.tools.development.StaticFileFilter.doFilter(StaticFileFilter.java:122)
最后在底部：
Caused by: java.security.AccessControlException: access denied (java.security.SecurityPermission getProperty.ssl.KeyManagerFactory.algorithm)
at java.security.AccessControlContext.checkPermission(AccessControlContext.java:374)
at java.security.AccessController.checkPermission(AccessController.java:546)
at java.lang.SecurityManager.checkPermission(SecurityManager.java:532)
at com.google.appengine.tools.development.DevAppServerFactory$CustomSecurityManager.checkPermission(DevAppServerFactory.java:252)
at java.security.Security.getProperty(Security.java:725)
at org.eclipse.jetty.util.ssl.SslContextFactory.<clinit>(SslContextFactory.java:92)
... 74 more
我一直在谷歌搜索，看看是否应该在 appengine-web.xml 或其他地方添加任何设置，但我什么也没看到。我读到的所有内容都告诉我这应该“正常工作”，但事实并非如此。欢迎任何建议；如果需要，我可以发布完整的源代码或完整的堆栈跟踪，尽管我认为以上内容几乎是相关的部分。