Гэндальф предоставил «правильный» ответ. Вы можете безопасно использовать это где угодно. Это все, что вам нужно.
Только предостережение. Некоторые люди предполагают, что, поскольку существуют способы ЧТЕНИЯ данных из WAR, это означает, что можно также ПИСАТЬ данные внутри WAR. В буквальном смысле, иногда это правда. Но не всегда. И это почти никогда не безопасно.
Я упоминаю об этом, потому что унаследовал веб-приложение, которое сделало именно это. Хранит целое дерево каталогов файлов в разобранном каталоге WAR. Первое обновление программного обеспечения, которое пришло, "Пуф!" все эти тщательно загруженные файлы данных исчезли.
Так что обрабатывайте WAR только для чтения. Если вам нужно написать, укажите каталог вне сервера приложений. Желательно в качестве настраиваемого параметра в файле web.xml, чтобы вы могли использовать JNDI для его поиска и переопределять его для целей тестирования без необходимости изменения исходного кода.