Strut2 文件上传和下载

在Struts2框架中，文件上传和下载是常见的功能需求，尤其在Web应用程序中，用户可能需要上传图片、文档或视频等数据。Struts2提供了一套完整的机制来处理这些操作，使得开发者能够轻松实现这一功能。下面我们将深入探讨Struts2中的文件上传和下载实现细节。 ### 一、文件上传 1. **配置Struts2核心过滤器** 在`web.xml`中，你需要配置`StrutsPrepareAndExecuteFilter`，确保`filter-mapping`指向所有请求，因为文件上传发生在HTTP请求中。 2. **依赖库** 使用Struts2进行文件上传，需要引入Struts2的文件上传插件，如`struts2-convention-plugin`和`struts2-file-uploading-plugin`。 3. **Action类** 创建一个Action类，添加`File`和`String`类型的属性，如`private File file; private String fileName;`，Struts2会自动将上传的文件绑定到这些属性上。 4. **表单设计** 使用`enctype="multipart/form-data"`指定表单类型，以支持文件上传。例如： ```html <form action="upload.action" method="post" enctype="multipart/form-data"> <input type="file" name="file" /> <input type="submit" value="Upload" /> </form> ``` 5. **处理上传** 在Action的execute方法中，可以使用Apache的`Commons FileUpload`库来处理上传的文件。检查上传文件的大小和类型，然后将文件保存到服务器的指定目录。 6. **结果映射** 配置Struts2的结果映射，以便在上传成功或失败后跳转到相应的页面。 ### 二、文件下载 1. **Action类** 创建一个Action类，定义一个方法来处理下载请求。此方法中，需要获取文件的路径并设置响应的头信息，如`Content-Disposition`和`Content-Type`。 2. **HTTP响应设置** 设置HTTP响应的状态码为200（OK），然后设置响应头，指示浏览器如何处理返回的数据。例如： ```java response.setHeader("Content-Disposition", "attachment; filename=\"" + fileName + "\""); response.setContentType("application/octet-stream"); ``` 3. **读取并写入文件** 使用`InputStream`和`OutputStream`，从服务器上的文件读取内容，并将其写入HTTP响应的输出流。 4. **结果映射** 和文件上传类似，配置Struts2的结果映射，让Action方法处理完文件下载后返回一个空的结果，避免页面重定向。 ### 三、安全注意事项 1. **文件名安全** 上传的文件名可能包含恶意字符，如路径遍历攻击，因此在保存文件时应转换或重命名文件名。 2. **文件大小限制** 限制上传文件的大小，防止DDoS攻击或消耗过多服务器资源。 3. **文件类型检查** 检查上传文件的MIME类型，只允许特定类型的文件上传，防止上传恶意代码。 4. **存储位置** 将上传的文件存放在不可执行脚本的安全目录，避免文件包含漏洞。 5. **权限控制** 对上传文件的访问进行权限控制，确保只有合法用户可以下载。 通过以上步骤，你可以在Struts2框架下实现文件上传和下载功能。在实际开发中，可能还需要根据项目需求进行调整和优化，比如添加错误处理机制、使用流式上传下载提高性能等。记住，安全永远是首要考虑的因素。