Struts是Apache软件基金会下的一个开源框架，主要应用于Java Web应用程序的开发。它提供了一种组织和控制MVC（Model-View-Controller）架构的方式，使得开发者能够更方便地处理HTTP请求和响应。在Struts中，文件上传和下载是常见的功能需求，尤其在构建动态网站或Web应用时。
文件上传是指用户通过网页界面将本地文件发送到服务器的过程。在Struts中，这通常涉及到以下关键知识点：
1. **ActionForm**：Struts中的ActionForm类用于封装用户提交的数据，包括文件数据。在文件上传场景下，我们需要创建一个继承自ActionForm的类，包含一个File类型的属性，用于接收上传的文件。
2. **<html:file>标签**：在JSP页面中，使用Struts的表单标签库，通过<html:file>标签来创建一个文件输入字段，让用户选择要上传的文件。
3. **MultipartRequest**：为了处理包含文件的POST请求，我们需要在Action类中解析请求。Apache Commons FileUpload库提供了MultipartRequest类，它可以解析多部分HTTP请求并将文件数据存储在内存或磁盘上。
4. **文件存储**：上传的文件需要一个临时或永久的存储位置。这可以通过设置FileUpload的配置参数实现，如设置临时目录或自定义的文件保存路径。
5. **异常处理**：文件上传可能会出现各种错误，如文件大小超出限制、文件类型不允许等，因此需要进行异常处理，为用户提供友好的错误提示。
文件下载则涉及以下步骤：
1. **创建下载文件**：你需要在服务器端有一个可供下载的文件。这可能是由其他操作生成的，比如用户上传的文件或者服务器处理后生成的文件。
2. **Action类**：在Struts的Action类中，编写处理下载请求的方法，获取要下载的文件路径，并设置响应头信息，包括Content-Disposition（指示浏览器如何显示文件，例如作为附件下载）和Content-Type（指定文件类型）。
3. **ServletOutputStream**：通过HttpServletResponse对象的getOutputStream()方法获取ServletOutputStream，然后将文件内容写入输出流。
4. **流处理**：为了避免一次性加载整个大文件到内存，可以使用流处理技术，逐步读取文件并写入输出流，提高性能。
5. **安全考虑**：在提供文件下载时，要注意防止路径遍历攻击，确保用户只能下载预期的文件，而不是通过构造恶意URL访问服务器上的其他文件。
以上就是关于Struts文件上传与下载的核心知识点。实际开发中，还需要结合具体的业务需求和安全性要求进行优化和调整。理解这些概念并熟练运用，你就能在Struts框架下实现高效且安全的文件上传和下载功能。
