Nginx利用X-sendfile结合Springmvc实现文件下载的访问控制（权限、积分、次数等）
1. 访问控制流程
- 4eecd20d9bdd45e9a6283105eb54f : 请求文件的标识号，也可以放在header中。
- xxx-xxx/app/xxxx : 为Springmvc请求地址
- 前端使用nginx进行监听，获取当前请求地址转发至web服务器。
- 应用服务器进行业务逻辑处理
- 设置setHeader -> X-Accel-Redirect
- Nginx获取“X-Accel-Redirect”后以sendfile方式从NFS读取文件并进行下载
2. Spring Mvc代码
@RequestMapping(value = "/offline/{id}",method = RequestMethod.GET)
public void doDownloadOffline(@PathVariable("id") String offlineId, HttpServletResponse response) throws IOException {
File zipFile = appCommonServiceImpl.selectOfflinePackageById(offlineId);
if (zipFile == null || !zipFile.exists()) {
response.sendError(404);
}
response.setHeader("Content-Type", "application/octet-stream");
//设置转发属性
// /appoffline/为Nginx location 名
response.setHeader("X-Accel-Redirect", "/appoffline/" + zipFile.getName());
response.setHeader("X-Accel-Charset", "utf-8");
response.setHeader("Content-Disposition", "attachment; filename=" + zipFile.getName());
}
3. nginx.conf
location /app-all {
#root html;
#index index.html index.htm;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Nginx-Proxy true;
proxy_set_header Connection "";
proxy_pass http://127.0.0.1:8080/app-all;
}
#设置文件存放path
location /appoffline/ {
#设置非浏览器访问
internal;
charset utf-8;
alias /app/offline/;
}
**Nginx 403 forbidden 问题 **
- 权限问题（主要为权限问题）：
在nginx.conf 里加入 user root 或者所属的能读取文件权限的用户；- 目录不存在
如有疑问请加公众号（K171），如果觉得对您有帮助请 github start
公众号_k171
