如何防止文件通过URL直接下载

IOS-8859-1 2017-06-09 02:53:21
权限采用shiro管理，如何防止文件通过URL直接下载
...全文
620 1 打赏 收藏 举报
写回复
用AI写文章
1 条回复
切换为时间正序
请发表友善的回复…
发表回复
游北亮 2019-04-29
  • 打赏
  • 举报
 回复
文件不要放在站点根目录下，放在其它目录，比如： /wwwroot/xxx.jar /data/xxx.zip 然后通过某个请求，服务端接收请求，读取并返回对应的文件流
利用stream直接下载文件
  在浏览器的地址栏里直接输入一个doc或xls或jpg的文件的url路径，那么该文件会直接显示在浏览器里。而在很多时候我们希望能直接弹出下载提示框让用户下载，我们该怎么办呢？这里有两种方法：1、设置你的服务器的iis，给doc等后缀名做映射2、在向客户端发送时设置其contenttype 下面详细说明方法2 Response.Buffer = trueResponse.Clear  dim ur
防止用户直接输入地址下载资源文件(java实现)
      想实现的是，用户要下载某个文件，必须先登录才能下载(即使用户知道真实的资源地址也不能下载)       终于搞定了这个问题，作个记号       当然我提供的资源是存在的哈       测试地址        http://www.interdrp.com/software/hotel/setup.zip (此资源要进系统才能下载)        http://www.int...
php输出 要求下载,PHP实现的文件直接输出下载
你一定会笑我“下载文件”如此简单都值得说？当然并不是想你想象的那么简单。 例如你希望客户要填完一份表格，才可以下载某一文件，你第一个想法一定是用 “Redirect”的方法，先检查表格是否已经填写完毕和完整，然后就将网址指到该文件，这样客户才能下载，例如笔者编写的以下代码： 　　＜? 　　// 检查 FORM 是否全部填写完毕... 　　if ($form_completed) { 　　Heade...
优雅的文件下载与URL重写
本文介绍了如何优化PHP文件下载功能，通过URL重写解决浏览器标签标题不变和直接访问文件路径的安全隐患。提出在Nginx服务器配置重写规则，将/files/ID/文件名格式转换为PHP脚本调用，既美化URL又提升安全性。同时强调需加强文件名验证和使用HTTPS加密传输。实际演示了用户请求如何被重定向处理，最终实现更优的用户体验和服务器保护。这套方案特别适合文档管理系统等需要频繁下载文件的场景。
Java

51,407

社区成员

86,121

社区内容

发帖
与我相关
我的任务
社区描述
Java相关技术讨论
javaspring bootspring cloud 技术论坛（原bbs）
社区管理员
  • Java相关社区
  • 小虚竹
  • 谙忆
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章