Servlet文件下载,过滤器_servletoutputstream下载文件换行符被过滤-优快云博客

本文链接：https://blog.youkuaiyun.com/Super_XiongDa/article/details/91410775

本文介绍了在Servlet中如何实现文件下载，包括设置Content-type和Content-Disposition头字段，以及如何从后台读取并写入文件内容。同时，讨论了过滤器在非法访问拦截中的作用，特别是针对静态资源如css、js、images的放行策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在Servlet中进行文件下载

需要通过HttpSevletResponse.setContentType方法设置Content-type头字段的值,为浏览器无法使用某种方式或激活某个程序来处理的MIME类型
1. 需要通过HttpServletResponse.seHeader方法设置Content-Disposition头的值为"attachment;filename=文件名"
2. 读取下载文件,调用HttpServletResponse.getOutputStream方法返回的OutputStream对象来向客户端写入附件内容

<!-- 前台页面 -->
<body>
    <form action="文件的对外访问路径" menthod="请求方式">
    	要下载的文件名:<input type="text" name="fileName"><button>下载</button> 
    </form>
</body>

后台代码

//在servlet方法中编写
//接受参数
String fileName=request.getParameter("fileName");
//判断是否为空
if(fileName == null || "".equals(fileName.trim())){
    System.out.println("请输入要下载的文件名");
    return;
}
//得到服务器中存放文件的路径
String path=request.getServletContext().getRealPath("/upload/");
//得到当前要下载的文件的完整目录
String filePath=path+filName;
//通过路径得到file对象
File file=new File(filePath);
//判断file对象是否存在并且是一个标准文件
if (file.exists() && file.isFile()) {
	// 设置 Content-type 头字段的值，为浏览器无法使用某种方式或激活某个程序来处理的 MIME 类型
	//response.setContentType("application/octet-stream");
	// 设置Content-Disposition 头的值 为”attachment;filename=文件名
	//response.setHeader("Content-Disposition", "attachment;filename=" + fileName);
			
	// 得到文件的输入流
	InputStream in = new FileInputStream(file);
	// 得到输出流
	ServletOutputStream out = response.getOutputStream();
	byte[] car = new byte[1024];
	int len = 0;
	while ((len = in.read(car)) != -1) {
		out.write(car, 0, len);
	}
	// 关闭流、释放资源
	out.close();
	in.close();
			
			
} else {
	System.out.println("文件不存在！请重新输入！");
}

过滤器

非法访问拦截

1. 静态资源 css,js,images等 (statics目录下的资源,都放行)

	2. 放行指定页面 login登录 (不需要登录即可访问的页面,都要放行)
		3. 放行执行操作  登录操作 (不需要等领域即可执行的操作,都放行,登录,注册等)
  		4. 登录状态  放行 (登录成功后将用户信息存到session域对象中,如果域对象中的值不为空则为登录状态；否则，为非登录状态)

	public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain chain) throws IOException, ServletException {
		
		// 基于Http
		HttpServletRequest request = (HttpServletRequest) arg0;
		HttpServletResponse response = (HttpServletResponse) arg1;
		
		// 得到当前的路径
		String url = request.getRequestURI();
		System.out.println(url);
		
		// 1、静态资源  css、js、images等  （statics目录下的资源，都放行）
		if (url.contains("/statics")) {
			// 放行
			chain.doFilter(request, response);
			return;
		}
		
		// 2、放行指定页面   login登录 （不需要登录即可访问的页面，都要放行）
		if (url.contains("/login.html")) {
			// 放行
			chain.doFilter(request, response);
			return;
		}
		
		// 3、放行执行操作   登录操作  （不需要登录即可执行的操作，都放行，登录、注册等）
		// 得到用户行为
		String actionName = request.getParameter("actionName");
		if (url.contains("/userServlet")) { // 确认模块
			// 确认用户行为
			if ("form".equals(actionName)) {
				// 放行
				chain.doFilter(request, response);
				return;
			}
		}
		
		// 4、登录状态  放行 （登录成功后将用户信息存到session域对象中，如果域对象中的值不为空，则为登录状态；否则，为非登录状态）
		// 获取session域对象的值
		User user = (User) request.getSession().getAttribute("user");
		if (user != null) {
			// 放行
			chain.doFilter(request, response);
			return;
		}
		
		
		
		// 拦截跳转到登录页面
		response.sendRedirect("login.html");
		return;
		
		// chain.doFilter(request, response);
	}