使用Struts 2控制文件下载

一般来说，文件下载只需要直接在页面给出一个超级链接，该链接的href属性值等于要下载文件的文件名，就可以实现文件下载，如：<a href=”checkbox.rar”>checkbox.rar</a>。但是这样下载存在着一些缺陷：如果该文件的文件名是中文文件名时，下载则会导致下载失败；如果在下载时需要对用户的身份进行判断，来验证用户是否有权限来下载该文件时，那么单独的超级链接是不可能实现的。这个时候，我们需要用Struts 2来控制文件下载。 Struts 2提供了stream结果类型，该结果类型就是专门用于支持文件下载功能的。通过Struts 2的文件下载支持，允许系统控制浏览者下载文件的权限，实现文件名是非西欧字符的文件下载。 首先介绍利用Struts 2实现简单的文件下载：

public class FileDownloadAction implements Action {

public InputStream getInputStream() throws Exception {

return new ByteArrayInputStream("Struts 2 下载示例".getBytes());

}

public String execute() throws Exception {

return SUCCESS;

}

}

该类只是一个简单的Action处理类。它提供了一个返回inputStream输入流的方法。该输入流代表了下载文件的入口。这个方法用来给被下载的数据提供输入流。 一、利用Struts 2实现文件名非西欧字符文件下载 有如下一个下载页面代码：

<a href="download1.action?image/美女_01.jpg" >下载图片</a>
<a href="download2.action?image/meinv_01.rar">下载压缩文件</a>

上面页面中包含了两个下载的链接。但是第一个链接资源的文件名为中文，这时如果我们单击第一个超级练级，将会出现如下页面：

从上面的页面中我们可以看到大量的%字符，很明显，这种文件名师不能够实现下载的。这时我们可以使用Struts 2的文件下载支持来下载该文件。 1、实现文件下载的Action Struts 2的文件下载Action需要提供一个返回InputStream流的方法。代码如下：

public class FileDownloadAction extends ActionSupport{
//该属性可以在配置文件中动态指定该属性值
private String inputPath;

public void setInputPath(String inputPath) {
this.inputPath = inputPath;
}

/*定义一个返回inputStream的方法
* 该方法将作为下载文件的入口，且需要配置stream类型结果是指定inputName参数
* inputName参数的值就是方法去掉get前缀、首字母小写的字符串
*/
public InputStream getTargetFile() throws Exception{
//servletContext提供getResourceAsStream()方法
//返回指定文件对应的输入流
return ServletActionContext.getServletContext().getResourceAsStream(inputPath);
}

@Override
public String execute() throws Exception {
return SUCCESS;
}
}

上面的Action中包含了一个getTargetFile()方法，该方法返回一个InputStream输入流。这个输入流返回的是下载目标文件的入口。该方法的方法名为getTargetFile，则stream类型的结果映射中inputName参数值是targetFile.
注：返回InputStream的方法需要配置Stream类型结果时指定inputName参数；该参数值就是方法吗去掉get前缀，首字母小写的字符串。 2、配置Action 配置文件下载的Action关键是需要配置一个类型为stream的结果，该stream类型的结果将使用文件下载作为响应。配置时需要指定以下四个属性

由于Stream结果类型的逻辑试图是返回给客服端一个输入流，因此不需要指定location属性。 配置如下：

<action name="download1" class="com.app.action.FileDownloadAction">
<!-- 指定被下载资源的位置 -->
<param name="inputPath">\image\美女_01.jpg</param>
<!-- 配置结果类型为stream的结果 -->
<result name="success" type="stream">
<!-- 指定下载文件的文件类型 -->
<param name="contentType">image/jpg</param>
<!-- 指定由getTargetFile()方法返回被下载文件的inputStream -->
<param name="inputName">targetFile</param>
<param name="contentDisposition">attachment;filename="meinv1_01.jpg"</param>
<!-- 指定下载文件的缓冲大小 -->
<param name="bufferSize">4096</param>
</result>
</action>

通过上面的配置后，就可以实现包含中文文件名的文件下载了。如果在点击就可以实现下载了。如下：


二、下载前的授权控制 有时用户下载文件之前，我们需要对用户的身份进行验证，判断用户是否具有权限来下载该文件。这时我们通过Struts 2 的文件下载支持，就可以实现下载前的授权控制。 下面的Action，首先通过判断session里面的user属性是否为chenssy，如果用户通过了验证就允许下载，否则直接返回登录界面。 代码如下：

public class AuthorityDownAction implements Action {

private String inputPath;

public void setInputPath(String inputPath) {
this.inputPath = inputPath;
}

public InputStream getTargetFile() throws Exception{
//ServletContext提供了getResourceAsStream()方法
return ServletActionContext.getServletContext().getResourceAsStream(inputPath);
}
public String execute() throws Exception {
//取得ActionContext实例
ActionContext ctx = ActionContext.getContext();
//通过ActionContext访问用户的HttpSession
Map session = ctx.getSession();
String user = (String) session.get("user");
//判断session里的user是否通过检查
if(user!=null&&user.equals("chenssy")){
return SUCCESS;
}
ctx.put("tip", "您还没有登录，或者登录的用户名不正确，请重新登录!!!");
return LOGIN;
}

}

上面的Action在校验失败后，会返回一个login逻辑视图名，所以在配置该Action时，还需要配置一个名为login的结果。

<action name="download2" class="com.app.action.AuthorityDownAction">
<!-- 定义被下载文件的物理资源 -->
<param name="inputPath">\image\meinv_01.rar</param>
<result name="success" type="stream">
<!-- 指定下载文件的文件类型 -->
<param name="contentType">application/rar</param>
<!-- 指定由getTargetFile()方法返回被下载文件的InputStream -->
<param name="inputName">targetFile</param>
<param name="contentDisposition">filename="meinv_01.rar"</param>
<!-- 指定下载文件的缓冲大小 -->
<param name="bufferSize">4096</param>
</result>
<result name="login">/login.jsp</result>
</action>

通过上面的配置后，就可以实现用户的授权控制。如果用户不登录、或者用户名不正确，在下载该资源时，就会返回到登录界面。
如下：

对于处理登录请求的Action如下：

public class LoginAction extends ActionSupport {

private String username;
private String password;

public String getUsername() {
return username;
}

public void setUsername(String username) {
this.username = username;
}

public String getPassword() {
return password;
}

public void setPassword(String password) {
this.password = password;
}

@Override
public String execute() throws Exception {
return SUCCESS;
}

}

对于该Action，它只是一个简单的处理类。它的execute方法没有进行任何处理，直接返回success，表示任何用户名都可以登录成功，进入到下载界面，但是从AuthorityDownAction 处理类中可以看到只有用户名为chengssy的用户可以下载成功。其他任何用户下载该资源都不会成功。
如果登录成功了，需要返回到下载页面，所以该Action的配置如下：

<action name="login" class="com.app.action.LoginAction">
<result name="success">/download.jsp</result>
</action>

通过上面的一些配置后，用户再输入"chengssy"，一旦完成了登录，用户的session里username的值就会是：chenssy,这时就可以完成文件的下载了。
PS:如果你觉得文章对你有所帮助，别忘了推荐或者分享，因为有你的支持，才是我续写下篇的动力和源泉！
作者： chenssy
出处： http://www.cnblogs.com/chenssy/