SpringBoot中整合ONLYOFFICE在线编辑

SpringBoot整合OnlyOffice实现在线编辑

公司有一个需求,就是实现 *Word* , *Excel* ,等文件的在线编辑,市场上面进行了多方面的选型,考虑了 *[OpenOffice](https://openoffice.apache.org/)* , *[Office Online](https://www.microsoft.com/zh-cn/microsoft-365/free-office-online-for-the-web?legRedir=true&CorrelationId=13c8a865-b9b0-48ff-b3ed-3ea9ec31cd55)*, 但是最终还是选择了 *[OnlyOffice](https://www.onlyoffice.com/zh/)* 这个产品。
他的一个很大的优势在于开源,支持协同,社区比较活跃。api比较全面,还有中文的文档。还有一点比较好的就是支持协同,并且支持协同,虽然协同在社区版中存在限制,但是支持代码修改,可以重新编译。社区的大佬很多,很赞。唯一遗憾的就是效率比较低,在使用私有对象存储的时候存在延迟。其他的没有使用到,所以不进行评论。中文文档:[https://api.onlyoffice.com/zh/editors/basic](https://api.onlyoffice.com/zh/editors/basic)

1. 搭建私有的OnlyOffice的服务

搭建过程这里就不进行涉猎了,建议使用docker进行搭建,下载官方镜像包即可,(现在dockerhub被墙,自行解决,不建议自己再次打包,因为我在尝试的时候总是出现莫名奇妙的问题可能是我的问题。推荐使用官网原版镜像)。根据官方文档一步步操作即可。搭建过程中,如果是自己玩建议不要开启 **JWT** ,生产环境建议开一下。但是开的成本就是你对接的时候需要获取token然后在进行交互。

2. SpringBoot进行交互

2.1 环境

java: 17
boot: 3.0.5
页面:一个h5页面即可
需要的其他依赖

<!-- ... 其他的依赖自行添加即可,不重要,比如 fastjson2,jackson 等 -->

<!-- 这个JAR 主要的作用是与OnlyOffice交互的时候生成token使用的 -->
<dependency>
     <groupId>com.inversoft</groupId>
     <artifactId>prime-jwt</artifactId>
     <version>1.3.1</version>
 </dependency>
        

2.2 我们的流程

我们使用一个 H5 页面即可,页面通过加载一个 app.js 。然后通过一个 config 进行渲染,就可以实现一个编辑。app.js 是核心js文件

  1. only office 我只使用他的一个编辑的功能(这是一个核心,就是编辑文件,文件的来源和存储与它无关)
  2. 被编辑的文件从哪里获取?从 config 对象中的配置获取,这里就需要自行实现。
  3. 编辑后的文件如何获取?config对象中有一个回调地址,这个地址会给到服务器一个编辑的状态,并且携带一个获取编辑后文件的url(这个url就是only office 服务中的一个文件下载地址),根据这个url来获取编辑后的文件。然后在对这个文件进行存储。
    回调的实现参考:https://api.onlyoffice.com/zh/editors/callback#status

在这里插入图片描述

2.3 接口规划

一共设计三个接口,

  1. 获取编辑器的配置
  2. 获取需要编辑的文件流
  3. 编辑后保存文件的回调
    保存后的文件:注意,这里编辑后的文件并不是在回调里面以流的形式给,而是在回调接口里面给服务器一个状态,根据状态去获取一个下载编辑后文件的一个地址,然后根据地址去主动的获取文件。
2.3.1 获取编辑器配置的接口

/**
 * 被编辑文件的下载连接
 * 这里就是自己服务的配置地址
 * only office 调用你的服务的地址,一定是 onlyoffice服务可以ping通的你的项目地址。ping不通=白搭
 */
@Value("${only.office.downUrl}")
private String downFileUrl = "";
/**
 * 这里是回调地址:例如 http://192.168.0.10:8080/office/edit/callback/{fileId}
 * 自行定义即可(就是后面自己编写的接口,但是一定要通可onlyoffice服务互通)
 * only office 调用你的服务的地址,一定是 onlyoffice服务可以ping通的你的项目地址。ping不通=白搭
 */
@Value("${only.office.callBackUrl}")
private String editCallBackUrl = "";

@Operation(summary = "根据文件的ID来获取在线编辑的配置和token")
@PostMapping("/token/{fileId}")
@Parameters({
        @Parameter(name = "fileId", description = "不是对象ID是文件的ID", in = ParameterIn.PATH)
})
public ResultVo<?> getToken(@PathVariable String fileId) {
    String fileKey ;
    if (redisUtil.hHasKey(RedisName.ONLY_OFFICE_FILE_KYE,fileId)) {
        fileKey = redisUtil.hget(RedisName.ONLY_OFFICE_FILE_KYE,fileId).toString();
        //return ResultVo.error(CustomExceptionType.ONLY_OFFICE_COORDINATION_ERROR);
    }else{
        fileKey = fileId + RandomUtil.randomNumbers(10);
    }
    String json = """
            {
                "document": {
                        "title": "%s",
                        "key": "%s",
                        "fileType":"%s",
                        "lang": "zh-CN",
                        "permissions": {
                            "comment": true,
                            "commentGroups": {
                                "edit": ["Group2", "Group1"],
                                "remove": [""],
                                "view": ""
                            },
                            "copy": true,
                            "deleteCommentAuthorOnly": false,
                            "download": true,
                            "edit": true,
                            "editCommentAuthorOnly": false,
                            "fillForms": true,
                            "modifyContentControl": true,
                            "modifyFilter": true,
                            "print": true,
                            "review": true,
                            "reviewGroups": ["Group1", "Group2", ""]
                        },
                        "url": "%s"
                    },
                "editorConfig": {
                    "customization":{
                        "autosave": true,
                        "forcesave": true
                    }
                    "lang": "zh-CN",
                    "callbackUrl": "%s",
                    "onEditing": {
                         "mode": "fast",
                         "change": true
                    },
                    "mode": "edit",
                    "user": {
                        "group": "Group1",
                        "id": "%s",
                        "name": "%s"
                    }
                }
            }
            """;
    // TODO 这里文件的key可以通过redis进行保存,这样可以支持多人在线协同,现在不做处理

    json = String.format(json, fileInfo.getFileName(),
            fileKey,
            // TODO 这里是文件类型,自行定义
            'xlsx',
            // TODO 这里是文件下载地址,fileId 为文件的唯一标识,自行定义
            downFileUrl + fileId, 
            // TODO 这里是定义回调地址,fileId 为文件的唯一标识用来区分是那个文件编辑的回调。
            editCallBackUrl + fileId,
            "userid","username");
    Map<String, Object> map = JSONObject.parseObject(json, new TypeToken<Map<String, Object>>() {
    }.getType());
    // TODO 这里是获取onlyoffice 交互的token,自己写的建议直接注释
    // String token = jwtManager.createToken(map);
    // map.put("token", token);
    // TODO 这个key可以直接注释,这里主要作用是协同
    redisUtil.hset(RedisName.ONLY_OFFICE_FILE_KYE,fileId,fileKey,60*60*24);
    

    return ResultVo.success(map);
}

2.3.2 文件下载地址

这个接口的作用就是获取一个文件流,根据ID来获取一个文件流

这里的地址就是上一个接口中下载文件的地址。

@GetMapping("down/file/{fileId}")
@Operation(summary = "根据参数下载一个文件")
public void downFolderById(@PathVariable String fileId, HttpServletResponse response){
	// TODO 1. 根据文件的唯一ID来获取数据库中的记录
    EtmfFileInfo fileInfo = fileInfoOpt.getById(fileId);
    // TODO 2. 根据下载路径从 minio 中获取文件流 (因为我们使用的是minio,其他的自行切换即可)
    try (InputStream inputStream = smoMinIoUtils.downloadFile(fileInfo.getFileUrl())) {
        downFileInfo(response, fileInfo, inputStream);
    } catch (ServerException | ErrorResponseException | InsufficientDataException | IOException |
             NoSuchAlgorithmException | InvalidKeyException | InvalidResponseException | XmlParserException |
             InternalException e) {
        JwtUtil.responseError(response, 500L, "文件下载失败:" + e.getMessage());
    }
}

public static void downFileInfo(HttpServletResponse response, EtmfFileInfo fileInfo, InputStream inputStream) throws IOException {
    response.setCharacterEncoding("UTF-8");
    response.setContentType("application/octet-stream; charset=UTF-8");
    response.addHeader("Content-Disposition", "attachment;filename=" + URLEncoder.encode(fileInfo.getFileName(), StandardCharsets.UTF_8));
    ServletOutputStream stream = response.getOutputStream();
    IOUtils.copy(inputStream,stream);
    stream.flush();
    stream.close();
}


2.3.3 文件下载地址

这里是文件的回调地址,主要就是获取一个状态码,然后根据状态码判定是否保存文件。


@Operation(summary = "文件编辑之后的回调")
@Parameters({
        @Parameter(name = "fileId", description = "文件的ID", in = ParameterIn.PATH)
})
@PostMapping("/edit/callback/{fileId}")
public void editCallBack(@PathVariable String fileId, HttpServletRequest request, HttpServletResponse response) {
    try {
        PrintWriter writer = response.getWriter();
        String body;
        try {
            Scanner scanner = new Scanner(request.getInputStream());
            scanner.useDelimiter("\\A");
            body = scanner.hasNext() ? scanner.next() : "";
            scanner.close();
        } catch (Exception ex) {
            writer.write("get request.getInputStream error:" + ex.getMessage());
            return;
        }
        if (body.isEmpty()) {
            writer.write("empty request.getInputStream");
            return;
        }
        JSONObject jsonObj = JSON.parseObject(body);
        int status = (Integer) jsonObj.get("status");
        log.debug("================文件编辑获取到的参数是:{}", JSON.toJSONString(jsonObj));
        int saved = 0;
        if (List.of(2,3,6).contains(status)) {
            String downloadUri = (String) jsonObj.get("url");
            log.debug("================文件进行保存处理,需要保存的状态值是:{},可以获取到文件的路径是:{}", status,downloadUri);
            try {
                URL url = new URL(downloadUri);
                // 根据文件下载地址来获取编辑后的文件流
                HttpURLConnection connection = (HttpURLConnection) url.openConnection();
                InputStream stream = connection.getInputStream();
                if (stream == null) {
                    throw new Exception("Stream is null");
                }
                // TODO 根据文件的唯一标识获取数据库中文件记录
                EtmfFileInfo fileInfo = fileInfoOpt.getById(fileId);
                // TODO 根据文件流创建一个文件
                File savedFile = new File(fileInfo.getFileName());
                try (FileOutputStream out = new FileOutputStream(savedFile)) {
                    int read;
                    final byte[] bytes = new byte[1024];
                    while ((read = stream.read(bytes)) != -1) {
                        out.write(bytes, 0, read);
                    }
                    out.flush();
                }
                // TODO 根据文件上传到 MINIO中
                boolean b = smoMinIoUtils.uploadFile(fileInfo.getFileUrl(), savedFile);
                log.info("编辑文件后,文件上传状态:{},上传的文件是:{},Id是:{}",b,fileInfo.getFileName(),fileId);
                savedFile.delete();
                connection.disconnect();
            } catch (Exception ex) {
                saved = 1;
                ex.printStackTrace();
            }finally {
                // 正常保存的时候剔除掉redis缓存
                if (status == TWO) {
                    redisUtil.hdel(RedisName.ONLY_OFFICE_FILE_KYE,fileId);
                }
            }
        }

        writer.write("{\"error\":" + saved + "}");
        writer.flush();
        writer.close();
        log.debug("======================编辑完成--------------返回值是:{}","{\"error\":" + saved + "}");
    } catch (IOException e) {
        e.printStackTrace();
        throw new SmoGlobalException(CustomExceptionType.OTHER_ERROR);
    }
}



3. 总结

文件的在线编辑主要就是依托与onlyoffice实现的,而编辑器的配置是通过我们的接口来定义的,接口中的配置可以自由的定义编辑器的文件类型,窗口大小,文件来源,回调地址,保存类型等等。
你需要编辑的文件可以放在任意的位置,只要你的接口可以通过流的方式给到onlyofiice编辑器即可。
文件编辑后的处理都是在回调中处理的,最好先看一下文档的回调写法。回调的时候记得打印日志,观察一下接口的内容,一定要记得是通过回调中的url参数来获取编辑后的文件流的,并不是通过回调接口直接把文件流给到你。我在这里没有注意看饶了弯路。所以提醒一下。

4. 注意

4.1 你的项目的地址一定一定要和onlyoffice可以正常通讯,如果不行则一直不可能成功。
4.2 TOKEN是可以可选项,建议一开始不要使用,后面有需要的时候再去添加。
4.3 一定要看一下官网文档,文档真的很全很重要
4.4 协同的话只要参数就是一个KEY,如果需要超过20个的限制直接重新编译即可,大神一大堆,很容易就可以找到。
<think>嗯,用户现在想要在SpringBoot整合ONLYOFFICE,实现指定文件的覆盖上传功能。首先需要回顾之前的引用内容。引用[1]提到docker搭建ONLYOFFICE的步骤,其中有一条命令是复制配置文件到本地目录。引用[2]、[3]、[4]都是关于SpringBoot框架及其应用的说明,特别是引用[4]提到了SpringBoot整合Mysql数据库管理数据的方法。 接下来思考如何实现覆盖上传。ONLYOFFICE的文档编辑服务需要与后端协作,可能涉及文档存储服务的API调用。覆盖上传的关键点应该在于文件路径的处理和保存逻辑。用户需要指定文件名相同的情况下覆盖已有文件,而不是创建新文件。 然后想到ONLYOFFICE的回调机制。当用户编辑完文档后,ONLYOFFICE会向后端发送回调请求,其中包括文件的下载URL和保存的URL。这时候需要在回调处理中判断文件是否存在,若存在则覆盖。这里可能需要用到Java的文件操作,比如Files.write方法,通过指定覆盖写入的参数来实现。 另外需要考虑的是文件存储的位置。用户可能将文件存放在本地磁盘或者云存储中。如果是本地存储,需要确保应用有写入权限。同时文件名需要作为参数传递,可能在回调的payload中包含目标文件名,后端根据该文件名定位到具体路径进行覆盖。 还需要注意ONLYOFFICE的配置。在local.json配置文件中,可能需要设置callback相关的URL,确保回调请求能正确发送到SpringBoot应用的处理端点。引用[1]中的docker cp命令正是用来修改配置文件的步骤,这可能是一个关键点。 安全性方面,覆盖操作需要验证权限,避免未授权的覆盖。可以在回调处理中加入权限检查,比如验证用户token或会话信息。同时,文件版本管理的问题,用户是否需要保留历史版本,如果需要的话,覆盖前可能需要备份旧文件,但用户当前的需求可能只是直接覆盖。 最后整合SpringBoot的REST控制器来处理回调请求。参考引用[4]中提到的SpringBoot框架特性,可以快速构建RESTful服务。控制器接收到回调请求后,解析参数,执行覆盖保存逻辑,返回相应的状态码给ONLYOFFICE服务。 </think>在Spring Boot整合ONLYOFFICE实现指定文件覆盖上传的核心步骤如下(结合ONLYOFFICE回调机制): ### 一、关键流程 1. **前端初始化编辑器** 通过ONLYOFFICE API加载文档时,在配置中指定覆盖目标路径: ```javascript const config = { document: { fileType: "docx", key: "覆盖标识_" + Date.now(), // 唯一标识确保覆盖触发 title: "文档.docx", url: "/api/getFile?path=/target/文档.docx" // 原始文件地址 }, editorConfig: { callbackUrl: "/api/save/覆盖路径/文档.docx" // 明确覆盖路径 } }; ``` 2. **Spring Boot回调控制器** ```java @PostMapping("/api/save/{targetPath}/{fileName}") public ResponseEntity<?> handleCallback( @PathVariable String targetPath, @PathVariable String fileName, @RequestBody CallbackPayload payload) { if ("2".equals(payload.getStatus())) { // 文档已保存 // 获取ONLYOFFICE保存的临时文件 byte[] fileBytes = downloadFile(payload.getUrl()); // 覆盖写入指定路径 Path savePath = Paths.get("/storage/" + targetPath, fileName); Files.write(savePath, fileBytes, StandardOpenOption.TRUNCATE_EXISTING); } return ResponseEntity.ok().body("{\"error\":0}"); } ``` ### 二、关键技术点 1. **路径注入** 在`callbackUrl`中嵌入动态路径参数 `/api/save/{targetPath}/{fileName}`,利用Spring的`@PathVariable`解析目标位置。 2. **强制覆盖写入** 使用Java NIO的覆盖模式: ```java Files.write(targetPath, data, StandardOpenOption.CREATE, StandardOpenOption.TRUNCATE_EXISTING); // 关键覆盖指令 ``` 3. **ONLYOFFICE配置** 在`local.json`中确保回调地址可达: ```json { "services": { "CoAuthoring": { "callback": { "saveUrl": "http://your-springboot-host/api/save" } } } } ``` ### 三、安全增强措施 1. **路径校验** 防止目录遍历攻击: ```java if (fileName.contains("..") || targetPath.contains("..")) { throw new SecurityException("非法路径"); } ``` 2. **权限验证** 在回调方法中添加注解: ```java @PreAuthorize("hasPermission(#targetPath, 'WRITE')") ``` > **注意事项**:ONLYOFFICE默认生成新版本文件,通过`TRUNCATE_EXISTING`参数强制覆盖原文件会丢失版本历史,若需保留版本历史需额外实现版本管理逻辑[^1][^4]。 --- ### 相关问题 1. 如何防止ONLYOFFICE回调接口被未授权访问? 2. 覆盖上传时如何实现文件版本备份? 3. Spring Boot中如何验证ONLYOFFICE回调请求的合法性? 4. 大文件覆盖上传时如何优化内存占用?
评论 9
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值