commons-codec引起的文件名下载指定错误

对于一个Java Web应用来说,如果需要指定客户端下载的文件名,那就需要设置Content-Disposition,指定前由于Web容器的限制,需要对指定的fileName进行URL编码编码。

举个栗子,如果文件名叫’测试.txt’,那么需要指定Content-Disposition: attachment; filename=”%e6%b5%8b%e8%af%95.txt”; filename*=UTF-8”%e6%b5%8b%e8%af%95.txt

理论上这没有任何问题,但是如果这个文件名叫’测试 1.txt’呢?根据commons-codec的实现(当前最新的1.11),文件名被编码后的文件名是’%e6%b5%8b%e8%af%95+1.txt’;

气氛顿时尴尬了起来,如果用FireFox对这个文件进行下载,会被FireFox把文件名改成’测试+1.txt’;

What? 我凭本事指定的文件名,凭什么改我的?

抱着探求问题本质(避免QA提BUG)的态度,找了一下URL编码的规范:RFC3986

里面有这样一段文字:
这里写图片描述

重点是第三句:举个栗子,”%20”是US-ASCII码中’ ‘字符的URL编码。

我怕是看了个假标准吧,为啥commons-codec会把’ ‘编码成’+’?翻了翻源码,好像还是刻意那么做的:

这里写图片描述

可以看到,如果碰到’ ‘就把它转成’+’,这怕是玩我吧?这又是遵守的什么标准?看了一眼注释,遵守的标准是www-form-urlencoded(RFC1866)

原来,RFC3986针对的是URI指向的内容的编码,RFC1866针对的是HTML相关的www-form-urlencoded相关内容的编码;

本来泾渭分明的两个标准,在某一天RFC1866宣布,GET请求参数也算www-form-urlencoded的时候被打破了….

于是StackOverFlow上也有了相关问题的讨论: ‘space’什么时候应该被编码成’+’什么时候该编码成’%20’

大家的意见比较统一,URL相关的用RFC1866,其他用RFC3986,拿不准的时候就试试….. 制定标准的大佬们,不能给底层Coder一条活路么…

之后改用自己定制的符合RFC3986的编码方式,问题终于解决,代码修改如下:

    public String encodeWithoutSpaceSkip(String content) { 
        if (StringUtils.isEmpty(content)) { 
            return null; 
        } 
        byte[] bytes = content.getBytes(); 
        final ByteArrayOutputStream buffer = new ByteArrayOutputStream(); 
        for (final byte c : bytes) { 
            int b = c; 
            if (b < 0) { 
                b = 256 + b; 
            } 
            if (WWW_FORM_URL.get(b)) { 
                if (b == ' ') { 
                    // ' '按URL编码标准会被编码成'+', 但是此时浏览器兼容可能有问题, 需要编码成%20 
                    buffer.write('%'); 
                    buffer.write('2'); 
                    buffer.write('0'); 
                } else { 
                    buffer.write(b); 
                } 
            } else { 
                buffer.write(ESCAPE_CHAR); 
                final char hex1 = hexDigit(b >> 4); 
                final char hex2 = hexDigit(b); 
                buffer.write(hex1); 
                buffer.write(hex2); 
            } 
        } 
        return new String(buffer.toByteArray()); 
    } 

    private char hexDigit(final int b) { 
        return Character.toUpperCase(Character.forDigit(b & 0xF, RADIX)); 
    }
package com.tydic.common.utils; import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import org.apache.commons.codec.binary.Base64; /* * AES加解密算法 * * @author jueyue * 加密用的Key 可以用26个字母和数字组成,最好不要用保留字符,虽然不会错,至于怎么裁决,个人看情况而定 此处使用AES-128-CBC加密模式,key需要为16位。 也是使用0102030405060708 */ public class AES { // 加密 public static String Encrypt(String sSrc, String sKey) throws Exception { if (sKey == null) { System.out.print("Key为空null"); return null; } // 判断Key是否为16位 if (sKey.length() != 16) { System.out.print("Key长度不是16位"); return null; } byte[] raw = sKey.getBytes(); SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES"); Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");//"算法/模式/补码方式" IvParameterSpec iv = new IvParameterSpec("0102030405060708".getBytes());//使用CBC模式,需要一个向量iv,可增加加密算法的强度 cipher.init(Cipher.ENCRYPT_MODE, skeySpec, iv); byte[] encrypted = cipher.doFinal(sSrc.getBytes()); return Base64.encodeBase64String(encrypted);//此处使用BAES64做转码功能,同时能起到2次加密的作用。 } // 解密 public static String Decrypt(String sSrc, String sKey) throws Exception { try { // 判断Key是否正确 if (sKey == null) { System.out.print("Key为空null"); return null; } // 判断Key是否为16位 if (sKey.length() != 16) { System.out.print("Key长度不是16位"); return null; } byte[] raw = sKey.getBytes("ASCII"); SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES"); Cipher ciphe
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值