文件下载
如果直接访问待下载的文件,可能并不能下载下来,也可能不安全
(1)图片,文本(会显示在页面上)
(2)当文件名里有中文字符时,也无法下载
(3)直接访问文件,将导致任何人可以自由下载文件,
解决:在WEB-INF下面创建一个下载资源文件夹,来进行保护,此时下载就需要通过struts2的文件下载进行控制了实现文件下载的Action,关键只有一条:
要有一个返回值是InputStream的getter方法,方法名可以任意
该方法代表了文件下载的入口,它就是我们要让用户下载文件的输入流
借助于struts2的文件下载之后
所有的文件下载都要经过struts2的Action处理
因此Action就可以对是否允许用户下载进行控制了
实例
- DownAction
//通用文件下载Action
//1:下载的文件资源
//2:下载的文件类型
//2:下载的文件名
private String res; //资源
private String resType; //文件类型
private String filename;//文件名
//setter,getter
public void setRes(String res) throws Exception{
//如果res是中文的话会有问题
this.res = new String(res.getBytes("iso-8859-1"),"utf-8");
}
//该方法代表了文件下载的入口,它就是我们要让用户下载文件的输入流
public InputStream getTarget() throws IOException{
//返回res资源多对应的输入流
return new FileInputStream(ServletActionContext.getServletContext().getRealPath("/")+res)
}
//对下载的用户进行控制
@Override
public String execute(){
int userid = ActionContext.getContext().getSession().get("userid");
if(userid == null || userid < 0){
return LOGIN;
}else{
return SUCCESS;
}
}
- struts.xml
<action name="down" class>
<result type="stream">
<!--指定文件下载的类型-->
<param name="contentType">${resType}</param>
<!--指定二进制流的方法-->
<param name="inputName">target</param>
<!--指定默认下载文件的文件名-->
<param name="contentDisposition">filename=${resName}</param>
<!--指定文件下载时的缓冲大小-->
<param name="bufferSize">4096</param>
</result>
<result name="LOGIN">login.jsp</result>
</action>
- 文件下载JSP
<!--在tomcat安装目录下conf/web.xml文件里可以查阅文件后缀对应的文件类型,如ppt对应的是application/vnd.ms-powerpoint-->
<!--指定了文件资源名,下载文件类型,下载文件名-->
<a href="${pageContext.request.contextPath}/down?res=wenjian.ppt&resType=application/vnd.ms-powerpoint&resName=struts.ppt">下载</a>
<!--受保护的资源-->
<a href="${pageContext.request.contextPath}/down?res=WEB-INF/myRes/wenjian.doc&resType=application/msword&resName=struts.doc">下载</a>
以上实例存在一个小问题,如果用户取消下载,则会出现异常