springmvc 5.x 文件上传下载

在Spring MVC 5.x框架中，文件上传和下载是常见的功能需求，对于Web应用程序来说尤其重要。本篇文章将深入探讨这些知识点，以便开发者能够更好地理解和实施相关操作。 ### 1. 单文件上传 在Spring MVC中，我们可以使用`@RequestParam`注解处理单个文件的上传。需要在HTML表单中设置`enctype="multipart/form-data"`属性，然后在控制器方法中接收`MultipartFile`类型的参数。例如： ```html <form action="/upload" method="post" enctype="multipart/form-data"> <input type="file" name="fileToUpload"> <button type="submit">Upload</button> </form> ``` ```java @PostMapping("/upload") public String handleFileUpload(@RequestParam("fileToUpload") MultipartFile file) { // 保存文件到服务器或进行其他处理 } ``` ### 2. 多文件上传 处理多文件上传时，`@RequestParam`注解可以接收一个`MultipartFile[]`数组。每个上传的文件都将作为数组的一个元素。代码示例如下： ```html <form action="/uploadMultiple" method="post" enctype="multipart/form-data"> <input type="file" name="files[]" multiple> <button type="submit">Upload</button> </form> ``` ```java @PostMapping("/uploadMultiple") public String handleMultipleFileUpload(@RequestParam("files[]") MultipartFile[] files) { for (MultipartFile file : files) { // 处理每个文件 } } ``` ### 3. 混合上传 除了文件，我们可能还需要同时上传其他数据，如用户信息。这时，可以创建一个包含`MultipartFile`字段的Java对象，并用`@ModelAttribute`注解接收。例如： ```java public class UploadForm { private MultipartFile file; private String userName; // getters and setters } @PostMapping("/uploadMixed") public String handleMixedUpload(@ModelAttribute UploadForm form) { MultipartFile file = form.getFile(); String userName = form.getUserName(); // 进行处理 } ``` ### 4. 隐藏资源方式下载 隐藏资源通常是为了保护敏感文件不被直接访问。可以将文件存储在非公开目录，通过控制器方法生成预签名URL或设置HTTP头来实现安全下载。例如： ```java @GetMapping("/download") public ResponseEntity<InputStreamResource> downloadFile() { Resource resource = new FileSystemResource("/protected/path/to/file"); HttpHeaders headers = new HttpHeaders(); headers.add(HttpHeaders.CONTENT_DISPOSITION, "attachment; filename=file.txt"); return ResponseEntity.ok() .headers(headers) .contentType(MediaType.APPLICATION_OCTET_STREAM) .body(new InputStreamResource(resource.getInputStream())); } ``` ### 5. 防止盗链下载 防止盗链通常涉及检查请求来源，确保文件仅能通过应用自身的链接下载。可以通过检查`Referer`头或使用令牌机制来实现。例如： ```java @GetMapping("/download") public ResponseEntity<InputStreamResource> downloadFile(@RequestParam("token") String token) { // 验证token，确认请求合法性 if (isValidToken(token)) { Resource resource = new FileSystemResource("/protected/path/to/file"); HttpHeaders headers = new HttpHeaders(); headers.add(HttpHeaders.CONTENT_DISPOSITION, "attachment; filename=file.txt"); return ResponseEntity.ok() .headers(headers) .contentType(MediaType.APPLICATION_OCTET_STREAM) .body(new InputStreamResource(resource.getInputStream())); } else { return ResponseEntity.status(HttpStatus.FORBIDDEN).build(); } } ``` 总结来说，Spring MVC 5.x提供了强大的支持来处理文件上传和下载，无论是单个文件、多个文件，还是混合数据上传，以及安全的资源下载。理解并熟练运用这些功能，将有助于构建更加健壮的Web应用程序。