Java及nginx實現文件權限控制代碼實例

　我們知道，使用nginx作為文件下載服務器，可以極大地降低對后端Java服務器的負載沖擊，但是nginx本身并不提供授權控制，因此好的方案是由后端服務器實現權限控制，最好的方式是直接復用應用的認證體系，最大化的降低成本。因此，可借助http的'X-Accel-Redirect'頭實現該特性。具體如下：

location /bookres/ { #禁止瀏覽器直接訪問 internal; limit_rate 200k; alias d:/test/bookres/; #轉由后臺處理（tomcat等web容器） error_page 404 =200 @backend;}location @backend { rewrite ^/bookres/(.*)/(.*)/(.*)/(.*)$ /bookres/?isbn=$1&restype=$2&resid=$3&type=$4 break; proxy_pass http://localhost:8081; #tomcat等web容器 proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; break;}

java后臺代碼如下：

httpResponse.setHeader('Content-Disposition', 'attachment; filename=''+filename+''');httpResponse.setHeader('Content-Type', 'application/octet-stream');httpResponse.setHeader('X-Accel-Redirect', '/bookres/'+resource.get('res_url'));//給nginx返回實際文件存在的地址

相比采用其他文件服務器方案如ftp/fastdfs/mongodb而言，該方案明顯輕量非常多。

以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持好吧啦網。