Расскажу про мой тяжелый случай...
Искренне надеюсь что это вам никогда не пригодится
По специфике работы приходится иметь дело с МСВС 5 (мобильная система вооруженных сил), это такой RedHat linux на ядре 2.6, в ней помимо всего прочего реализована мандатное управление доступом.
Так вот, в таком окружении директория, в которую приложению позволено записывать файлы определяется именем пользователя, от которого запущен процесс и текущим уровнем доступа (особой важности/сов. секретно/секретно/не секретно), соответственно выглядит это примерно так:
/home/%username%/.tmp/0-0/ не секретно
/home/%username%/.tmp/1-0/ секретно
/home/%username%/.tmp/2-0/ сов. секретно
/home/%username%/.tmp/3-0/ особой важности
Хорошим тоном в данном случае считается что приложение, никуда кроме как в папку пользователя не пишет, однако это возможно.
А для того чтобы получить уровень доступа в Java естественно никаких средств нет, и тут у вас либо JNI либо JNA или Runtime.exec(), при помощи которых нужно выяснить метку секретности процесса
Отвечая на Ваш вопрос:
по сути это ваш алгоритм, только с перламутровыми пуговицами...
ADD: так как топикстартер принял ответ, который может ввести людей а заблуждение, добавлю в свой ответ
В общем случае веб приложение не должно писать в папку, принадлежащую контейнеру сервлетов.
Во-первых это сложно поддерживать при масштабировании на несколько контейнеров, во вторых таким образом вы можете повлиять на целостность других приложений в этом контейнере. В третьих, при правильной организации установки по, томкат это один пакет а ваше приложение - другой, с вашим сценарием будет намного сложнее создать корректные скрипты для инсталляции деинсталляции. Это навскидку, то с чем реально сталкивался...