odmowa dostępu podczas próby połączenia z mysql przy użyciu źródła danych tomcat

Znalazłem obejście, ale nie podoba mi się, ponieważ nie rozumiem, dlaczego nie ma go nigdzie i dlaczego uprawnienia dla łącznika nie są wystarczające?
Czy ktoś może mi wyjaśnić?

Obejście — dodaj te wiersze do pliku zasad tomcat:

grant {
        permission java.net.SocketPermission "localhost:3306", "connect, resolve";
};