码迷,mamicode.com
首页 > 编程语言 > 详细

Java配合nginx实现文件下载、显示的权限控制

时间:2020-06-13 00:29:22      阅读:153      评论:0      收藏:0      [点我收藏+]

标签:stream   后端服务   方案   html   权限   ftp   set   sources   int   

  我们知道,使用nginx作为文件下载服务器,可以极大地降低对后端Java服务器的负载冲击,但是nginx本身并不提供授权控制,因此好的方案是由后端服务器实现权限控制,最好的方式是直接复用应用的认证体系,最大化的降低成本。因此,可借助http的"X-Accel-Redirect"头实现该特性。具体如下:

location /bookres/ {
    #禁止浏览器直接访问
    internal;
    limit_rate 200k;
    alias d:/test/bookres/;
    #转由后台处理(tomcat等web容器)
    error_page 404 =200 @backend;
}
location @backend {
    rewrite ^/bookres/(.*)/(.*)/(.*)/(.*)$ /bookres/?isbn=$1&restype=$2&resid=$3&type=$4 break;
    proxy_pass http://localhost:8081;  #tomcat等web容器
    proxy_redirect off;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    break;
}

java后台代码如下:

httpResponse.setHeader("Content-Disposition",
    "attachment; filename=\""+filename+"\"");
httpResponse.setHeader("Content-Type",
    "application/octet-stream");
httpResponse.setHeader("X-Accel-Redirect",
    "/bookres/"+resource.get("res_url"));
//给nginx返回实际文件存在的地址

  相比采用其他文件服务器方案如ftp/fastdfs/mongodb而言,该方案明显轻量非常多。

Java配合nginx实现文件下载、显示的权限控制

标签:stream   后端服务   方案   html   权限   ftp   set   sources   int   

原文地址:https://www.cnblogs.com/zhjh256/p/13111229.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!