Web小经验：使用Servlet实现文件下载的时候，避免浏览器自动打开文件

遇到这个问题的人很多，大致情形如下：
1. 客户端向servlet请求一个 .xls 文件的下载；
2. servlet正确响应，向客户端提供一个输出流；
3. 客户端浏览器接收输出流，自动调用Office-Excel软件的浏览器插件在浏览器窗口里直接打开这个.xls 文件，用户无法控制“另存为”。

网上搜了很多帖子和文章，基本都没有说到点子上。有人就此提问，下面跟帖的就七嘴八舌地争论应该set什么content-type，也就是response.setContentType("xxx");。其实这些都是没用的，无论xxx设成什么，浏览器想怎么干还是怎么干，关键在哪儿呢？这是我找到的一个帖子，楼主遇到同样的问题并已经给出了正确的代码，但显然他并不清楚到底正确在哪里，属于典型瞎猫撞到死耗子：
http://www.cjsdn.net/post/view?bid=2&id=5367&sty=3&tpg=127&age=0
关键在哪里呢？请注意这一行：

response.addHeader("Content-Disposition", "attachment; filename=" + response.encodeURL(downloadfile));

注意到第一个值项是attachment，这是真正的关键，设定了这个值，浏览器就会老老实实地显示另存为对话框，如果这个值设成inline，则无论怎样浏览器都会自动尝试用已知关联的程序打开文件。