accesso negato quando si tenta di connettersi a mysql utilizzando l'origine dati Tomcat

Ho trovato una soluzione alternativa, anche se non mi piace perché non capisco perché non è menzionato da nessuna parte e perché le autorizzazioni per il connettore non sono sufficienti?
Qualcuno può spiegarmi?

La soluzione alternativa:aggiungi queste righe al tuo file di policy Tomcat:

grant {
        permission java.net.SocketPermission "localhost:3306", "connect, resolve";
};