Author:赵志乾
Date:2024-09-05
Declaration:All Right Reserved!!!
1. 简介
在SpringBoot中,静态资源默认是通过SpringMVC的ResourceHttpRequestHandler来处理的,这些资源通常放置在src/main/resources/static、src/main/resources/public、src/main/resources/META-INF/resources或src/main/resources/resources等目录下。由于这些资源是静态的,默认情况下它们不受权限控制机制的保护。
下面以图片资源为例,介绍SpringBoot对静态资源增加权限校验。
2. 代码示例
@GetMapping("/getPicture")
public ResponseEntity<byte[]> getPicture(@RequestParam("imageId") String imageId,
@RequestParam("sign") String sign) {
//step1: 自定义权限校验校验逻辑
//step2: 图片资源读取
Path filePath = Paths.get("/app/static/image/").resolve("imageId.png");
byte[] imageBytes = new byte[0];
try {
imageBytes = Files.readAllBytes(filePath);
} catch (IOException e) {
throw new RuntimeException(e);
}
// step3: 图片资源回写
HttpHeaders headers = new HttpHeaders();
headers.add(HttpHeaders.CONTENT_DISPOSITION, "inline; filename=\"" + filePath.getFileName() + "\"");
headers.add(HttpHeaders.CONTENT_TYPE, MediaType.IMAGE_PNG_VALUE);
return ResponseEntity.ok()
.headers(headers)
.body(imageBytes);
}
3. 场景说明
一般情况下,静态资源是无需进行权限校验的。但静态资源若是在项目中动态生成的,且与用户数据相关,则需要进行权限校验。如某些操作触发用户数据截图,并将截图保存在特定目录下,当外部访问这些截图时,便需要进行权限校验。