Struts 2读书笔记使用Struts 2控制文件下载

          一般来说，文件下载只需要直接在页面给出一个超级链接，该链接的href属性值等于要下载文件的文件名，就可以实现文件下载，如：<a href=”checkbox.rar”>checkbox.rar</a>。但是这样下载存在着一些缺陷：如果该文件的文件名是中文文件名时，下载则会导致下载失败；如果在下载时需要对用户的身份进行判断，来验证用户是否有权限来下载该文件时，那么单独的超级链接是不可能实现的。这个时候，我们需要用Struts 2来控制文件下载。

          Struts 2提供了stream结果类型，该结果类型就是专门用于支持文件下载功能的。通过Struts 2的文件下载支持，允许系统控制浏览者下载文件的权限，实现文件名是非西欧字符的文件下载。

          首先介绍利用Struts 2实现简单的文件下载：

public class FileDownloadAction implements Action { 

    public InputStream getInputStream() throws Exception { 

        return new ByteArrayInputStream("Struts 2 下载示例".getBytes()); 

    } 

    public String execute() throws Exception { 

        return SUCCESS; 

    } 

}

          该类只是一个简单的Action处理类。它提供了一个返回inputStream输入流的方法。该输入流代表了下载文件的入口。这个方法用来给被下载的数据提供输入流。

          一、利用Struts 2实现文件名非西欧字符文件下载

          有如下一个下载页面代码：

<a href="download1.action?image/美女_01.jpg" >下载图片</a>
<a href="download2.action?image/meinv_01.rar">下载压缩文件</a>

          上面页面中包含了两个下载的链接。但是第一个链接资源的文件名为中文，这时如果我们单击第一个超级练级，将会出现如下页面：

         从上面的页面中我们可以看到大量的%字符，很明显，这种文件名师不能够实现下载的。这时我们可以使用Struts 2的文件下载支持来下载该文件。

         1、实现文件下载的Action

         Struts 2的文件下载Action需要提供一个返回InputStream流的方法。

         代码如下：

public class FileDownloadAction extends ActionSupport{
    //该属性可以在配置文件中动态指定该属性值
    private String inputPath;

    public void setInputPath(String inputPath) {
        this.inputPath = inputPath;
    }
    
    /*定义一个返回inputStream的方法
     * 该方法将作为下载文件的入口，且需要配置stream类型结果是指定inputName参数
     * inputName参数的值就是方法去掉get前缀、首字母小写的字符串
     */
    public InputStream getTargetFile() throws Exception{
        //servletContext提供getResourceAsStream()方法
        //返回指定文件对应的输入流
        return ServletActionContext.getServletContext().getResourceAsStream(inputPath);
    }

    @Override
    public String execute() throws Exception {
        return SUCCESS;
    }
}

         上面的Action中包含了一个getTargetFile()方法，该方法返回一个InputStream输入流。这个输入流返回的是下载目标文件的入口。该方法的方法名为getTargetFile，则stream类型的结果映射中inputName参数值是targetFile.

         注：返回InputStream的方法需要配置Stream类型结果时指定inputName参数；该参数值就是方法吗去掉get前缀，首字母小写的字符串。

         2、配置Action

         配置文件下载的Action关键是需要配置一个类型为stream的结果，该stream类型的结果将使用文件下载作为响应。配置时需要指定以下四个属性

         由于Stream结果类型的逻辑试图是返回给客服端一个输入流，因此不需要指定location属性。

         配置如下：

        <action name="download1" class="com.app.action.FileDownloadAction">
            <!-- 指定被下载资源的位置 -->
            <param name="inputPath">\image\美女_01.jpg</param>
            <!-- 配置结果类型为stream的结果 -->
            <result name="success" type="stream">
                <!-- 指定下载文件的文件类型 -->
                <param name="contentType">image/jpg</param>
                <!-- 指定由getTargetFile()方法返回被下载文件的inputStream -->
                <param name="inputName">targetFile</param>
                <param name="contentDisposition">attachment;filename="meinv1_01.jpg"</param>
                <!-- 指定下载文件的缓冲大小 -->
                <param name="bufferSize">4096</param>
            </result>
        </action>

         通过上面的配置后，就可以实现包含中文文件名的文件下载了。如果在点击就可以实现下载了。如下：

         二、下载前的授权控制

         有时用户下载文件之前，我们需要对用户的身份进行验证，判断用户是否具有权限来下载该文件。这时我们通过Struts 2 的文件下载支持，就可以实现下载前的授权控制。

         下面的Action，首先通过判断session里面的user属性是否为chenssy，如果用户通过了验证就允许下载，否则直接返回登录界面。

         代码如下：

public class AuthorityDownAction implements Action {

    private String inputPath;

    public void setInputPath(String inputPath) {
        this.inputPath = inputPath;
    }

    public InputStream getTargetFile() throws Exception{
        //ServletContext提供了getResourceAsStream()方法
        return ServletActionContext.getServletContext().getResourceAsStream(inputPath);
    }
    public String execute() throws Exception {
        //取得ActionContext实例
        ActionContext ctx = ActionContext.getContext();
        //通过ActionContext访问用户的HttpSession
        Map session = ctx.getSession();
        String user = (String) session.get("user");
        //判断session里的user是否通过检查
        if(user!=null&&user.equals("chenssy")){
            return SUCCESS;
        }
        ctx.put("tip", "您还没有登录，或者登录的用户名不正确，请重新登录!!!");
        return LOGIN;
    }

}

         上面的Action在校验失败后，会返回一个login逻辑视图名，所以在配置该Action时，还需要配置一个名为login的结果。

                  <action name="download2" class="com.app.action.AuthorityDownAction">
            <!-- 定义被下载文件的物理资源 -->
            <param name="inputPath">\image\meinv_01.rar</param>
            <result name="success" type="stream">
                <!-- 指定下载文件的文件类型 -->
                <param name="contentType">application/rar</param>
                <!-- 指定由getTargetFile()方法返回被下载文件的InputStream -->
                <param name="inputName">targetFile</param>
                <param name="contentDisposition">filename="meinv_01.rar"</param>
                <!-- 指定下载文件的缓冲大小 -->
                <param name="bufferSize">4096</param>
            </result>
            <result name="login">/login.jsp</result>
        </action>

         通过上面的配置后，就可以实现用户的授权控制。如果用户不登录、或者用户名不正确，在下载该资源时，就会返回到登录界面。

         如下：

         对于处理登录请求的Action如下：

public class LoginAction extends ActionSupport {

    private String username;
    private String password;

    public String getUsername() {
        return username;
    }

    public void setUsername(String username) {
        this.username = username;
    }

    public String getPassword() {
        return password;
    }

    public void setPassword(String password) {
        this.password = password;
    }

    @Override
    public String execute() throws Exception {
        return SUCCESS;
    }

}

          对于该Action，它只是一个简单的处理类。它的execute方法没有进行任何处理，直接返回success，表示任何用户名都可以登录成功，进入到下载界面，但是从AuthorityDownAction 处理类中可以看到只有用户名为chengssy的用户可以下载成功。其他任何用户下载该资源都不会成功。

          如果登录成功了，需要返回到下载页面，所以该Action的配置如下：

<action name="login" class="com.app.action.LoginAction">
    <result name="success">/download.jsp</result>
</action>

          通过上面的一些配置后，用户再输入"chengssy"，一旦完成了登录，用户的session里username的值就会是：chenssy,这时就可以完成文件的下载了。