Java 安全后端返回文件流

1，起由

业务流程：上传文件——服务器保存文件——根据路径访问文件

这种根据路径定位文件，并对文件进行查看的方式对文件安全有很大威胁，一旦知道其他文件的路径，很有可能会造成文件泄露

2，改进

所以，当前端访问文件的时候，发出请求并携带token，后端验证token，确认为合法用户之后，放行

根据请求路径执行后端的代码（后端代码逻辑：根据路径读取文件，输出文件流，响应给前端）

3，配置文件

配置上存文件的保存路径

4，代码：

import org.apache.commons.io.IOUtils;@Value("${file.ectdreport-folder}")private String ectdReportFolder;@Transactional(rollbackFor = Exception.class)public void lookReport(String id, HttpServletResponse response) throws Exception {String url = ectdReportFolder + id + "/file1.html";File file = new File(url);if (!file.exists()) {throw new Exception("文件不存在");//抛出文件不存在的}response.setContentType("text/html");FileInputStream fis = null;OutputStream outputStream = response.getOutputStream();try {fis = new FileInputStream(file);//将读取流拷贝到输出流中IOUtils.copy(fis, outputStream);//清空缓存的读取流，保证数据完整性response.flushBuffer();} catch (IOException e) {e.printStackTrace();throw new Exception("解析失败");} finally {if (fis != null) {try {fis.close();} catch (IOException e) {e.printStackTrace();}}if (outputStream != null) {outputStream.close();//输出流关闭}}}

Java 安全后端返回文件流相关推荐

react前端下载后端返回文件流(文件流下载excel、csv)
以前用vue框架的时候,写过不少下载上传的东西,当然包括后端返回文件流供前端下载,现在用react,牵扯到这个功能,又提起来说,有两种下载类型,一种是Excel,一种是Csv. 首先后端返回这种: 或 ...
Excel文档导出-后端返回文件流，前端实现下载功能
最近在做项目的时候遇到Excel导出功能,后端返回的是文件流,前端如何实现下载功能,以下是项目用的源码,有需要可直接复制使用: // 导出exporttable() {this.axios({meth ...
前端通过后端返回文件流下载文件
// 把文件流下载下来 const downloadMethods = (name, res) => {const blob = new Blob([res.data], { type: 'ap ...
Vue 预览word,excel,ppt等office文档-内网访问（基于onlyoffice，后端返回文件流）
Vue 预览word,excel等office 先看效果!! 需求背景:在前端页面中预览office文件且是内网访问,服务器不可访问外网的前提. 因此微软的接口就废掉了,因为他接口的条件是可以访问外网 ...
vue 后端返回文件流下载文件
效果: 举例下载"E:\test\jn_ceshi1202.txt" 则前端realPath="E:\test\jn_ceshi1202.txt" 前端: do ...
采用hutool后端返回文件流供前端下载
文章目录 1.导入依赖 2.代码 3.前端测试 1.导入依赖 <dependency><groupId>cn.hutool</gro ...
前端点击下载压缩包zip，后端返回文件流
接口请求带responseType: 'blob' export const fileDownloadZip = (params) => {return request({url: '/file ...
vue 后端返回二进制流文件，前端如何实现下载？
目录 1. axios 请求二进制流文件导出文件 1.1 后台返回的二进制流: 1.2 使用: 1.3 需要注意以下几点: 2. 关于 arraybuffer 和 blob 2.1 ArrayBuff ...
JAVA下载 PDF 到本地或返回文件流
@Slf4j public class PDFUtils {/**** @param fileUrl 文件路径* @param saveUrl 文件保存路径* @param fileName 文件名称 ...

Java 安全后端返回文件流

1，起由

2，改进

3，配置文件

4，代码：

Java 安全后端返回文件流相关推荐

最新文章

热门文章

Java 安全 后端返回文件流

1，起由

2，改进

3，配置文件

4，代码：

Java 安全 后端返回文件流相关推荐

最新文章

热门文章

Java 安全后端返回文件流

Java 安全后端返回文件流相关推荐