读取属性时，checkmarx 中出现不正确的资源访问授权错误

Question

Checkmarx 报告显示以下行的Improper Resource Access Authorization 。

String endPoint=prop.getProperty("endpoint");

正如这个答案中提到的，我在阅读属性之前添加了访问控制检查。 但是 checkmarx 报告仍然显示错误。

String user="admin";
if(user.equals("admin")) {
    String endPoint=prop.getProperty("endpoint");
}

Answer 1

解决了这样的问题

 String endPoint=(String)prop.getOrDefault("endpoint", null );