这两天研究了一下 SpringMVC 中文件上传与下载,也遇到了一些坑,这里做个总结。
1、文件上传下载的原理
Web 中文件上传下载是和 HTTP 协议分不开的,想要更加深入的理解文件上传和下载,必须要对 HTTP 协议有充分认识。
1.1 文件上传
在 TCP/IP 中,最早出现的文件上传机制是 FTP,这是将文件由客户端发送到服务器的标准机制。而在 Web 开发中,使用应用层协议 HTTP,通过在请求头中设置传输的内容类型 Content-Type 为 multipart/form-data; boundary=流分隔符值
来上传文件,这个流分隔符用来区分一个文件上传的开始和结束,下面的是我在火狐浏览器中截取的多个文件上传时的消息头和参数。
对应在 HTML 中就是为 form 元素设置 Method = "post" enctype="`multipart/form-data" 属性,为 input 元素设置 type = "file" 以及多个文件上传时设置 "multiple" 属性,代码示例如下。
对表单中的 enctype 属性做个详细的说明:
- application/x-www=form-urlencoded:默认方式,只处理表单域中的 value 属性值,采用这种编码方式的表单会将表单域中的值处理成 URL 编码方式。
- multipart/form-data:这种编码方式会以二进制流的方式来处理表单数据,这种编码方式会把文件域指定文件的内容也封装到请求参数中,不会对字符编码。
- text/plain:除了把空格转换为 "+" 号外,其他字符都不做编码处理,这种方式适用直接通过表单发送邮件。
1.2 文件下载
通过在响应消息头中设置 Content-Disposition 和 Content-Type 使得浏览器无法使用某种方式或者激活某个程序来处理 MIME 类型的文件,来让浏览器提示是否保存文件,也就是文件的下载。Content-Disposition 的值为 attachment;filename=文件名
,Content-Type 的值为 application/octet-stream
或者 application/x-msdownload
。文件中的中文注意编码问题,不同浏览器之间是有差异的。
2、SpringMVC中的文件上传与下载
本文涉及的所以代码,都可以在我的 GitHub 上找到,传送门。
2.1 文件上传
文件在上传时注意前后端最好都做下检查,如文件的大小,文件的类型等等,我这里就只做了后端的验证。
文件上传页面代码:
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
文件上传与下载
${msg}
在做限制文件上传的大小时,注意不要在 SpringMVC 中直接限制,尤其是大文件(2M以上的),否则在上传时 Tomcat 会关闭接收流,浏览器会失去响应。这个地方困扰的不止我一个人,这个 BUG 和 SpringMVC 无关,和 Tomcat 的一个属性有关系,请看下图,网上有人说 Tomcat7 就没有这个问题,但这不是推荐的解决问题方式。
经过一些研究,我的方案是用拦截器来做文件上传的大小限制。当拦截器拦截文件超过设置的值时就抛出异常,在 Controller 中处理异常,这里要在配置中延迟异常的解析时间。在拦截器的配置中,对拦截器的属性做限制,在拦截器中获取这个配置值,不要在拦截器中直接写死。Controller 中捕获这个异常,提示上传文件超过了限制。
SpringMVC 中的配置:
拦截器:
public class FileUploadInterceptor implements HandlerInterceptor {
private long maxSize;
@Override
public boolean preHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o) throws Exception {
if (httpServletRequest != null && ServletFileUpload.isMultipartContent(httpServletRequest)) {
ServletRequestContext servletRequestContext = new ServletRequestContext(httpServletRequest);
long requestSize = servletRequestContext.contentLength();
if (requestSize > maxSize) {
// 抛出异常
throw new MaxUploadSizeExceededException(maxSize);
}
}
return true;
}
@Override
public void postHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, ModelAndView modelAndView) throws Exception {
}
@Override
public void afterCompletion(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, Exception e) throws Exception {
}
public void setMaxSize(long maxSize) {
this.maxSize = maxSize;
}
}
Controller 中的异常处理方法:
@ExceptionHandler(MaxUploadSizeExceededException.class)
public String handException(MaxUploadSizeExceededException e, HttpServletRequest request) {
request.setAttribute("msg", "文件超过了指定大小,上传失败!");
return "fileupload";
}
SpringMVC 中使用 MultipartFile 对象来接收上传的文件,通过这个对象可以得到文件的文件名和文件类型,通过 transferTo() 方法将文件写入到磁盘上。文件上传时,给文件重命名来防止上传文件重名产生覆盖,我这里采取是 UUID值 + 文件名,中间用下划线隔开。
Controller 中的文件上传方法:
@PostMapping(value = "/fileupload")
public String fileUpload(@RequestParam(value = "file") List files, HttpServletRequest request) {
String msg = "";
// 判断文件是否上传
if (!files.isEmpty()) {
// 设置上传文件的保存目录
String basePath = request.getServletContext().getRealPath("/upload/");
// 判断文件目录是否存在
File uploadFile = new File(basePath);
if (!uploadFile.exists()) {
uploadFile.mkdirs();
}
for (MultipartFile file : files) {
String originalFilename = file.getOriginalFilename();
if (originalFilename != null && !originalFilename.equals("")) {
try {
// 对文件名做加UUID值处理
originalFilename = UUID.randomUUID() + "_" + originalFilename;
file.transferTo(new File(basePath + originalFilename));
} catch (IOException e) {
e.printStackTrace();
msg = "文件上传失败!";
}
} else {
msg = "上传的文件为空!";
}
}
msg = "文件上传成功!";
} else {
msg = "没有文件被上传!";
}
request.setAttribute("msg", msg);
return "fileupload";
}
文件上传的效果图:
2.2 文件下载
下载页面我使用了 Jquery 动态生成下载列表对 url 提前做了编码处理,防止文件名中 # 号等特殊字符的干扰,并对显示的文件名做了去除 UUID 值的处理,对 IE 浏览器也做了特殊的中文处理。
下载页面:
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
文件上传与下载
Controller 中的下载方法:
@RequestMapping(value = "/download")
public ResponseEntity fileDownload(String filename, HttpServletRequest request) throws IOException {
String path = request.getServletContext().getRealPath("/upload/");
File file = new File(path + filename);
// System.out.println("转码前" + filename);
filename = this.getFilename(request, filename);
// System.out.println("转码后" + filename);
// 设置响应头通知浏览器下载
HttpHeaders headers = new HttpHeaders();
// 将对文件做的特殊处理还原
filename = filename.substring(filename.indexOf("_") + 1);
headers.setContentDispositionFormData("attachment", filename);
headers.setContentType(MediaType.APPLICATION_OCTET_STREAM);
return new ResponseEntity(FileUtils.readFileToByteArray(file), headers, HttpStatus.OK);
}
// 根据不同的浏览器进行编码设置,返回编码后的文件名
public String getFilename(HttpServletRequest request, String filename) throws UnsupportedEncodingException {
String[] IEBrowerKeyWords = {"MSIE", "Trident", "Edge"};
String userAgent = request.getHeader("User-Agent");
for (String keyword : IEBrowerKeyWords) {
if (userAgent.contains(keyword)) {
return URLEncoder.encode(filename, "UTF-8");
}
}
return new String(filename.getBytes("UTF-8"), "ISO-8859-1");
}
下载文件的效果图(谷歌、火狐、IE、360浏览器):
文件上传下载是 Web 开发中很常见的功能,但是要想做好也并不容易,浏览器的兼容性要考虑,如果追求用户体验,还可以在上传文件时给出进度条、AJAX实现页面无刷新上传,深感自己的前端水平还需要提高 ,不说了学习去了。
欢迎关注下方的微信公众号哦,里面有各种学习资料免费分享哦!