GoogleAppはJetty?
ExceptionのスタックトレースにJettyが出ているようです。
JREのセキュリティ設定が分かればローカルで動作制約のシュミレーションできますね。って既に情報公開されてる??
java.policyあたりかなぁ。デフォルトでは何でもアリなので、インフラ貸しサービスの場合は細かい設定が必要かと。実務でここらへんを触ることがほとんどないので試してみると面白いかと。
grant codeBase "file:${{java.ext.dirs}}/*" { permission java.security.AllPermission; };
Google App Engine、サーバはJetty
http://journal.mycom.co.jp/news/2009/04/13/049/index.html