需求
1、静态资源放到指定文件夹下
2、nginx直接访问无法获取
3、后台走JAVA程序控制
4、用户获取仍然走nginx,不走JAVA后台
进行nginx配置
对X-Accel-Redirect理解:
X-Accel-Redirect
response header makes an internal redirection to a location
block determined by header's value returned from an upstream (backend).
https://zaiste.net/nginx_x_accel_header/
server {
listen 80;
server_name dl.mydomain.com;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#这个location的使用主要是为了让用户使用ip地址直接访问,不需要再走Tomcat的端口号访问
location / {
proxy_pass http://127.0.0.1:8080/; #首先pass到应用服务器
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 10m;
client_body_buffer_size 128k;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;
}
#这个地方是真正的静态文件的访问地址,后台java程序会控制原访问路径跳转到该路径下:http://域名/pic/文件名;此时nginx会使用alias路径代替pic
location /pic/ {
charset utf-8;
alias /var/pic/; #文件的根目录(允许使用本地磁盘,NFS,NAS,NBD等)
internal;#防止用户直接访问:http://域名/pic/文件名
}
JAVA后台控制
/**
* @author zongx
* 下载文件实现类
*/
@RequestMapping("/v3/download")
public class V3DownloadController {
protected static final String DEFAULT_FILE_ENCODING = "ISO-8859-1";
@RequestMapping(value = "/pic")
public void downloadPic(HttpServletRequest request, final HttpServletResponse response) throws IOException {
//读取要下载的文件的名称
String name = request.getParameter("name");
//读取要进行判断的request的条件
String ok = request.getParameter("ok") == null ? "" : request.getParameter("ok");
//判断条件
if( ok.equals("ok")) {
//获取文件的真实位置。可以通过配置文件设置前置路径,此处文件路径写死
String filepath = "/var/pic/"+name;
//判断文件是否存在
File file = new File(filepath);
if (file != null && file.exists()){
//重定向到nginx的方法,主要是设置文件头
xAccelRedirectFile(file, response);
} else {
response.sendError(404);
}
} else {
response.sendError(404);
}
}
protected void xAccelRedirectFile(File file, HttpServletResponse response)
throws IOException {
String encoding = response.getCharacterEncoding();
//设置文件头的Content-Type,固定写法
response.setHeader("Content-Type", "application/octet-stream");
//这里获取到文件的相对路径。其中 /pic/的目的是用于nginx中进行拦截/pic/ 的URL。对应nginx里的location /pic/
response.setHeader("X-Accel-Redirect", "/pic/"
+ toPathEncoding(encoding, "1.jpg"));
response.setHeader("X-Accel-Charset", "utf-8");
//返回iso-8859-1对应的文件名称
response.setHeader("Content-Disposition", "attachment; filename="
+ toPathEncoding(encoding, file.getName()));
//返回文件大小
response.setContentLengthLong(file.length());
}
//如果存在中文文件名或中文路径需要对其进行编码成 iSO-8859-1
//否则会导致 nginx无法找到文件及弹出的文件下载框也会乱码
private String toPathEncoding(String origEncoding, String fileName) throws UnsupportedEncodingException{
return new String(fileName.getBytes(origEncoding), DEFAULT_FILE_ENCODING);
}
}
思想:
主要思想,就是先访问JAVA后台,确定要不要进行重定向回nginx。nginx负责静态文件的返回用户,只要接收到java后台的X-Accel-Redirect信号,就返回用户文件。