Struts框架文件授权下载的实现

林海菁

（江西工业贸易职业技术学院 南昌 330100）

摘 要：用action的stream结果类型实现文件的下载功能，从而有效地解决文件下载的权限控制问题，并根据系统的功能需求完成与下载相关的其它工作。

关键词：Struts框架；授权下载；stream结果类型；文件输入流

一、引言

网站中的文件下载是比较常用的功能，实现起来也很简单，只要有一个关联到相关资源文件的超链接就可以实现下载，不需要编写服务器端代码。然而这样的下载方式虽然易于实现，却难以实施权限控制。例如，我们希望资源对所有人可见，但只有登录用户可以下载，或者下载前需要扣除用户账户积分。对于这样的功能要求，常规的超链接直接关联到资源文件的方式便无法满足需求了，要考虑其它的技术手段。

在Struts框架中，一种可行的方法是用action来处理文件的下载，然后就可以通過登录检查拦截器来控制只有登录用户才能下载资源，或者在action中根据系统需要，在下载前扣除用户账户积分，如果账户积分不足，则不能下载，等等各种需求均可实现。

二、使用action处理文件下载

使用action来处理文件的下载而不是通过超链接直接链接到资源文件，这是实现授权下载的第一步。而通过action来实现文件下载则需要用到action的一种名为stream的result结果类型。这种结果类型可以向客户端提供文件输入流，既可用于文件下载，也可用于动态生成文件。

使用stream结果类型需要在Action类中定义一个返回InputStream的方法，所谓InputStream就是提供给客户端的文件输入流，即被下载文件的入口。……