Servlet实现文件下载详解与实例

 像图片或者HTML这类静态资源，只要在浏览器打开就可以下载

 而 放在WEB-INF目录下，或是保存在数据库中的资源，Servlet/jsp容器不会将资源发送到浏览器中

 或是有时候需要控制某些人看到这个资源，同时又要防止其他网站跨站引用。每当遇到这类情况，就需要通过编程来发送资源

一.文件下载概述

文件下载就是为了将文件发送到浏览器，一般不用JSP页面，因为发送的是二进制代码，页面不会显示内容，需要在Servlet中完成以下工作：

  

1.将响应的内容类型设置为文本的内容类型。通过标头Content-Type 来规定实体主体中的数据类型，如果不了解什么是内容类型，就将它设置

为APPLICATION/OCTETSTREAM

2.添加一个名为Content-Disposition的HTTP响应标头，给它赋值attachment;filename=filename,这里的fileName 是指在文件下载对话框中显示出来

的默认文件名

例如，以下是将文件发送到浏览器代码：

FileInputStream fileInputStream=new FileInputStream(file);

BufferedInputStream bis=new BufferedInutStream(fileInputStream);

byte[] bytes=new bype[bis.available()];

response.setContentType(contentType);

OutputStream os=response. getOutputStream();

bis.read(bytes);

os.write(bytes);

二.实例1：隐藏资源

示范了如何将一个文件发送到浏览器。但是只有授权的用户才能浏览，如果用户没有登录，应用程序救护跳转到Login页面

在Login可以输入用户名称和密码，并将内容提交到Servlet：LoginServlet ，验证通过用户的HttpSession中的就会包含

loggedIn属性，就会跳转到FileDownloadServlet负责将文件发送到浏览器

login.jsp页面

<body>
   <form action="login" method="post">
   <table>
   <tr><td>User name:</td><td><input name="userName"></td>
   <tr><td>Password:</td><td><input name="password" type="password"></td>
   <tr>
   <td colspan="2"><input type="submit" value="Login"></td>
   </tr>
   
   
   </table></form>
  </body>

提交表单时会调用LoginServlet

import java.io.IOException;

import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
@WebServlet(urlPatterns="/login")
public class LoginServlet extends HttpServlet {
	
	private static final long serialVersionUID=-920L;
	
	@Override
	protected void doPost(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		// TODO Auto-generated method stub
		String userName=req.getParameter("userName");
		String password=req.getParameter("password");
		if(userName!=null&&userName.equals("ken")&&
				password!=null&&password.equals("secret")){
			HttpSession session=req.getSession();
			session.setAttribute("loggedIn",Boolean.TRUE );
			resp.sendRedirect("download");

		return;
		}else{
			RequestDispatcher dispatcher=req.getRequestDispatcher("/login.jsp");
			dispatcher.forward(req, resp);
		}
	}
			

}

用户登录成功后会设置一个loggedIn属性，并将用户转到FileDownloadServlet类

import java.io.BufferedInputStream;
import java.io.File;
import java.io.FileInputStream;
import java.io.IOException;
import java.io.OutputStream;

import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
@WebServlet(urlPatterns={"/download"})
public class FileDownloadServlet extends HttpServlet {
	
	private static final long serialVersionUID=7583L;
	
	@Override
	protected void doGet(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		// TODO Auto-generated method stub
		HttpSession session=req.getSession();
		if(session==null||session.getAttribute("loggedIn")==null){
			RequestDispatcher dispatcher=req.getRequestDispatcher("/login.jsp");
			dispatcher.forward(req, resp);
		return ;
       }
		
		String dataDirectory=req.getServletContext().getRealPath("/WEB-INF/data");
		File file=new File(dataDirectory, "secret.pdf");
		if(file.exists()){
			resp.setContentType("application/pdf");
			resp.addHeader("Content-Disposition", "attachment;filename=secret.pdf");
			byte[] buffer=new byte[1024];
			FileInputStream fis=null;
			BufferedInputStream bis=null;
			try{
				fis=new FileInputStream(file);
				bis=new BufferedInputStream(fis);
				OutputStream os=resp.getOutputStream();
				int i=bis.read(buffer);
				while(i!=-1){
					os.write(buffer,0,i);
					i=bis.read(buffer);
				}
			}catch(IOException ioe){
				System.out.println(ioe.toString());
			}finally{
				if(bis!=null){
					bis.close();
				}
				if(fis!=null){
					fis.close();
				}
			}
			
		}
	}

}

三.实例：防止跨站引用

防止其他网站通过跨站引用“”窃取“”你的网络资产。通过编程的方式，仅当referer标头中包含你的域名是才发送资源，就可以防止上述

情况发生。

下面程序使用一个Servlet，并且仅当referer标头不为空时，才将图片发送到浏览器。可以防止直接在浏览器中输入网址就能下载图片

ImageServlet 代码如下：

import java.io.BufferedInputStream;
import java.io.File;
import java.io.FileInputStream;
import java.io.IOException;
import java.io.OutputStream;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
@WebServlet(urlPatterns={"/getImage"})
public class ImageServlet extends HttpServlet {
	
	private static final long serialVesionUID=-99L;
	
	@Override
	protected void doGet(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		// TODO Auto-generated method stub
		String referrer=req.getHeader("referer");
		if(referrer!=null){
			String imageId=req.getParameter("id");
			String imageDirectory=req.getServletContext().
					getRealPath("/WEB-INF/image");
			File file=new File(imageDirectory,imageId+".pdf");
			if(file.exists()){
				resp.setContentType("image/pdf");
				byte[] buffer=new byte[1024];
				FileInputStream fis=null;
				BufferedInputStream bis=null;
				try{
					fis=new FileInputStream(file);
					bis=new BufferedInputStream(fis);
					OutputStream os=resp.getOutputStream();
					int i=bis.read(buffer);
					while(i!=-1){
						os.write(buffer,0,i);
						i=bis.read(buffer);
					}
				}catch(IOException ioe){
					System.out.println(ioe.toString());
				}finally{
					if(fis!=null){
						fis.close();
					}if(bis!=null){
						bis.close();
					}
				}
			}
		}
	}

}

通过一个html文件来测试这个程序 

<body>
    <img alt="" src="getImage?id=1"/>
     <img alt="" src="getImage?id=2"/>
      <img alt="" src="getImage?id=3"/>
       <img alt="" src="getImage?id=4"/>
        <img alt="" src="getImage?id=5"/>
         <img alt="" src="getImage?id=6"/>
  </body>

 实现将图片资源放在WEB-INF 里的image文件夹里

测试结果如下