倒腾了一天的问题，终于在同事帮助下解决，mark下~
1. flask文件下载
「1」利用flask的make_response, send_from_directory方法，输出文件流
@app.route('/export_xls/<taskid>', methods=['GET'])
def return_file(taskid):
filename = taskid + 'xxx.xlsx'
directory = '/tmp/bvs_report_file/'
response = make_response(send_from_directory(directory, filename, as_attachment=True))
return response
以上代码就可以完成定义好文件下载的接口，前端A标签或者其他标签的href属性值定义为此接口，就可以进行下载。
此处涉及文件下载的概念：静态下载与动态下载；以及<动静态隔离>。**
动静态隔离：一般应用分web服务器（静态资源服务器），和App服务器（逻辑代码服务器）。而静态资源一般可以直接通过url访问，安全性小。而动态代码生成则可以做权限控制，所以一般在App服务器上处理安全性要求较高的资源访问请求逻辑。
此前遇到的问题是：a标签的href设为'#', 然后绑定了一个onclick函数，然后向后端发送ajax形式的请求，后端再进行处理，处理逻辑同样用上面的make_response等方法。但是这种异步的方式不成功，或许将'async'设置为‘false’可以试试。
2. html文件下载
a 标签的download属性，H5新特性（但是不用download也可以下载啊）
3. python的xls(表格)生成模块：xlsxwriter，功能强大，以及简单的xlrd与xlwt进行简单的xls表格读写。
在使用python生成xls表格时，
xlsxwriter模块很好用，能够指定xls文件生成的位置，与定义表格单元格格式，设置单元格数据类型，如string,int,date等类型。
基本用法：
import xlsxwriter
workbook = xlsxwriter.Workbook('/tmp/xxx.xls')
worksheet = workbook.add_worksheet('test_sheet')
base_format = workbook.add_format({'bold':True, 'border':1, 'align':'center', 'valign':'vcenter', 'fg_color':'#EEC900'})
worksheet.set_column('C:C', 50) # 设置C列长度为50
worksheet.set_row(0, 25) # 设置第一行宽度为25
head_sheet = ['ID', u'检查对象', u'配置类型', u'检查项目', u'检查结果', u'是否合规']
for i in range(len(head_sheet)):
worksheet.write(0, i, head_sheet[i], sheet_head_format) # 向xls第一行写入head_sheet里的数据
