Java及nginx實(shí)現(xiàn)文件權(quán)限控制代碼實(shí)例
我們知道,使用nginx作為文件下載服務(wù)器,可以極大地降低對(duì)后端Java服務(wù)器的負(fù)載沖擊,但是nginx本身并不提供授權(quán)控制,因此好的方案是由后端服務(wù)器實(shí)現(xiàn)權(quán)限控制,最好的方式是直接復(fù)用應(yīng)用的認(rèn)證體系,最大化的降低成本。因此,可借助http的'X-Accel-Redirect'頭實(shí)現(xiàn)該特性。具體如下:
location /bookres/ { #禁止瀏覽器直接訪問 internal; limit_rate 200k; alias d:/test/bookres/; #轉(zhuǎn)由后臺(tái)處理(tomcat等web容器) error_page 404 =200 @backend;}location @backend { rewrite ^/bookres/(.*)/(.*)/(.*)/(.*)$ /bookres/?isbn=$1&restype=$2&resid=$3&type=$4 break; proxy_pass http://localhost:8081; #tomcat等web容器 proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; break;}
java后臺(tái)代碼如下:
httpResponse.setHeader('Content-Disposition', 'attachment; filename=''+filename+''');httpResponse.setHeader('Content-Type', 'application/octet-stream');httpResponse.setHeader('X-Accel-Redirect', '/bookres/'+resource.get('res_url'));//給nginx返回實(shí)際文件存在的地址
相比采用其他文件服務(wù)器方案如ftp/fastdfs/mongodb而言,該方案明顯輕量非常多。
以上就是本文的全部內(nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持好吧啦網(wǎng)。
相關(guān)文章:
1. vue跳轉(zhuǎn)頁面常用的幾種方法匯總2. XML 非法字符(轉(zhuǎn)義字符)3. CSS3實(shí)例分享之多重背景的實(shí)現(xiàn)(Multiple backgrounds)4. XML入門的常見問題(三)5. 不要在HTML中濫用div6. ASP動(dòng)態(tài)include文件7. 父div高度不能自適應(yīng)子div高度的解決方案8. asp createTextFile生成文本文件支持utf89. Jquery使用原生AJAX方法請(qǐng)求數(shù)據(jù)10. el-input無法輸入的問題和表單驗(yàn)證失敗問題解決
