accès refusé lors de la tentative de connexion à mysql à l'aide de la source de données tomcat

J'ai trouvé une solution de contournement, bien que je ne l'aime pas car je ne comprends pas pourquoi elle n'est mentionnée nulle part et pourquoi les autorisations pour le connecteur ne suffisent pas ?
Quelqu'un peut-il m'expliquer ?

La solution de contournement :ajoutez ces lignes à votre fichier de stratégie Tomcat :

grant {
        permission java.net.SocketPermission "localhost:3306", "connect, resolve";
};