Nginx、Springmvc实现下载文件访问控制

Nginx利用X-sendfile结合Springmvc实现文件下载的访问控制（权限、积分、次数等）

1. 访问控制流程

请求下载地址：http://localhost/xxx-xxx/app/xxxx/4eecd20d9bdd45e9a6283105eb54fa0d

4eecd20d9bdd45e9a6283105eb54f : 请求文件的标识号，也可以放在header中。

xxx-xxx/app/xxxx : 为Springmvc请求地址

前端使用nginx进行监听，获取当前请求地址转发至web服务器。

应用服务器进行业务逻辑处理

设置setHeader -> X-Accel-Redirect

Nginx获取“X-Accel-Redirect”后以sendfile方式从NFS读取文件并进行下载

2. Spring Mvc代码

@RequestMapping(value = "/offline/{id}",method = RequestMethod.GET)
public void doDownloadOffline(@PathVariable("id") String offlineId,       HttpServletResponse response) throws IOException {

File zipFile = appCommonServiceImpl.selectOfflinePackageById(offlineId);
if (zipFile == null || !zipFile.exists()) {
response.sendError(404);
}
response.setHeader("Content-Type", "application/octet-stream");
//设置转发属性
// /appoffline/为Nginx location 名
response.setHeader("X-Accel-Redirect", "/appoffline/" + zipFile.getName());
response.setHeader("X-Accel-Charset", "utf-8");
response.setHeader("Content-Disposition", "attachment; filename=" + zipFile.getName());
}

3. nginx.conf

location /app-all {
#root   html;
#index  index.html index.htm;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Nginx-Proxy true;
proxy_set_header Connection "";
proxy_pass http://127.0.0.1:8080/app-all; 
}

#设置文件存放path
location /appoffline/ {
#设置非浏览器访问
internal;
charset utf-8;
alias /app/offline/;
}

Nginx 403 forbidden 问题

权限问题（主要为权限问题）：

在nginx.conf 里加入 user root 或者所属的能读取文件权限的用户；

目录不存在

如有疑问请加公众号（K171），如果觉得对您有帮助请 github start