解决不正确的资源访问授权问题，可以采取以下方法：

1. 授予最小权限：为了确保安全性，应该始终授予最小的权限来访问资源。避免使用过高的权限，以防止潜在的安全漏洞。

以下是一个示例代码，展示如何使用最小权限原则授予资源访问权限：

// 不正确的资源访问授权
public class UnauthorizedAccessExample {
    private File file;

    public UnauthorizedAccessExample() {
        String filePath = "/path/to/file.txt";
        file = new File(filePath);
    }

    // 不正确的资源访问
    public void readData() {
        try {
            FileReader reader = new FileReader(file);
            // 读取数据的逻辑
        } catch (FileNotFoundException e) {
            e.printStackTrace();
        }
    }
}

在上述代码示例中，readData()方法使用了FileReader来读取文件数据。然而，没有对文件的访问权限进行合适的授权。

为了解决该问题，应该将文件的权限限制在必要的范围内。例如，可以使用FileInputStream来替代FileReader，并通过构造函数传递文件路径，而不是直接使用File对象。

修改后的代码示例如下：

// 正确的资源访问授权
public class CorrectAccessExample {
    private String filePath;

    public CorrectAccessExample() {
        filePath = "/path/to/file.txt";
    }

    // 正确的资源访问
    public void readData() {
        try {
            FileInputStream inputStream = new FileInputStream(filePath);
            // 读取数据的逻辑
        } catch (FileNotFoundException e) {
            e.printStackTrace();
        }
    }
}

在上述修改后的代码示例中，使用FileInputStream来访问文件资源，并通过构造函数传递文件路径。这样可以确保只有访问文件的权限被授予，并且不会超出必要的范围。

2. 限制资源访问范围：除了授予最小权限之外，还可以通过限制资源的访问范围来提高安全性。例如，在Web应用程序中，可以使用Web容器的安全机制来限制对敏感资源的访问。

以下是一个示例代码，展示如何使用Web容器的安全机制限制对资源的访问：

// 限制资源访问范围
public class ResourceAccessExample extends HttpServlet {
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        String filePath = "/path/to/file.txt";
        File file = new File(filePath);

        // 检查用户的访问权限
        if (request.isUserInRole("admin")) {
            // 具有管理员权限的用户可以访问文件
            try {
                FileInputStream inputStream = new FileInputStream(file);
                // 读取数据的逻辑
            } catch (FileNotFoundException e) {
                e.printStackTrace();
            }
        } else {
            // 非管理员用户没有权限访问文件
            response.sendError(HttpServletResponse.SC_FORBIDDEN);
        }
    }
}

在上述代码示例中，doGet()方法用于处理HTTP GET请求。在该方法中，通过request.isUserInRole()方法检查用户是否具有管理员权限。如果是管理员用户，则可以访问文件资源；否则，返回HTTP 403 Forbidden错误。

通过限制资源的访问范围，可以确保只有授权的用户能够访问敏感资源，提高系统的安全性。

总结： 解决不正确的资源访问授权问题，需要遵循最小权限原则，并限制资源的访问范围。通过授予最小权限和限制资源访问范围，可以降低潜在的安全风险。