Eu estou no mais recente glassfish (3.1.2) - então não há necessidade de apache FileItem e sem bugs com getPart (). Eu li que a melhor prática sobre o upload de imagens é salvá-las no sistema de arquivos (vejaAqui por exemplo). Eu estou editando código já existente - fedorento - então tive a ideia de fazer:

Part p1 = request.getPart("file");
System.out.println("!!!!!P1 : " + p1);

Impressões:

!!!!!P1 : File name=DSC03660.JPG, 
StoreLocation=C:\_\glassfish3\glassfish\domains\domain1\generated\jsp\elkethe\upload_7cb06306_138b413999a__7ffa_00000000.tmp, 
size=2589152bytes, isFormField=false, FieldName=file

newlines meu. No código que as pessoas estão fazendo:

if (request.getParameter("crop") != null) {
    // get path on the server
    String outputpath = this.getServletContext().getRealPath(
            "images/temp/" + session.getId() + ".jpg");
    // store photo
    InputStream is = p1.getInputStream();
    createPhoto(is, outputpath);
    session.setAttribute("photo_path", "images/temp/" + session.getId()
            + ".jpg");
    response.sendRedirect("cropping");
    return;
}

Onde

private void createPhoto(InputStream is, String outputpath) {
    FileOutputStream os = null;
    try {
        os = new FileOutputStream(outputpath);
        // write bytes taken from uploaded file to target file
        int ch = is.read();
        while (ch != -1) {
            os.write(ch);
            ch = is.read();
        }
    } catch (Exception ex) {
        ex.printStackTrace();
    } finally {
        Helpers.close(os);
    }
}

Agora o que acontece é que o arquivo é carregado no StoreLocation (???) ao enviar o formulário, aparentemente, tudo issop1.getInputStream() é por nada.

Minhas perguntas são:

O que é o StoreLocation? Como são os uploads glassfish? Onde estão todos esses parâmetros definidos? Eu li BalusC 'tutorial - mas não há menção de StoreLocation (google não é muito útilou).Qual seria uma maneira mais profissional de lidar com a situação - incluindo manter as fotos fora da webroot -, mas usando as instalações que a glassfish oferece (se fornecer)?Mesmo impressão p1 tão legal me escapa (nãoparece substituirtoString())

Interessado em dicas, mesmo em como se deve renomear as fotos, etc (é esta coisa sessionID Certo? - Confira também o truque de tempo):

if (request.getParameter("save") != null) {
    long time = System.currentTimeMillis();
    String path = "images/upload/" + session.getId() + time + ".jpg";
    String outputpath = this.getServletContext().getRealPath(path);
    // store photo
    InputStream is = p1.getInputStream();
    createPhoto(is, outputpath);
    // etc
}