设置头信息使浏览器下载文件或预览

   注意到第一个值项是attachment，这是真正的关键，设定了这个值，浏览器就会老老实实地显示另存为对话框，如果这个值设成inline，则无论怎样浏览器都会自动尝试用已知关联的程序打开文件。

//强制浏览器下载
response.setHeader("content-disposition", "attachment;filename=" + realName);

//浏览器尝试打开,支持office online或浏览器预览pdf功能
response.setHeader("content-disposition", "inline;filename=" + realName);