Java及nginx實(shí)現(xiàn)文件權(quán)限控制代碼實(shí)例
我們知道,使用nginx作為文件下載服務(wù)器,可以極大地降低對(duì)后端Java服務(wù)器的負(fù)載沖擊,但是nginx本身并不提供授權(quán)控制,因此好的方案是由后端服務(wù)器實(shí)現(xiàn)權(quán)限控制,最好的方式是直接復(fù)用應(yīng)用的認(rèn)證體系,最大化的降低成本。因此,可借助http的'X-Accel-Redirect'頭實(shí)現(xiàn)該特性。具體如下:
location /bookres/ { #禁止瀏覽器直接訪問(wèn) internal; limit_rate 200k; alias d:/test/bookres/; #轉(zhuǎn)由后臺(tái)處理(tomcat等web容器) error_page 404 =200 @backend;}location @backend { rewrite ^/bookres/(.*)/(.*)/(.*)/(.*)$ /bookres/?isbn=$1&restype=$2&resid=$3&type=$4 break; proxy_pass http://localhost:8081; #tomcat等web容器 proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; break;}
java后臺(tái)代碼如下:
httpResponse.setHeader('Content-Disposition', 'attachment; filename=''+filename+''');httpResponse.setHeader('Content-Type', 'application/octet-stream');httpResponse.setHeader('X-Accel-Redirect', '/bookres/'+resource.get('res_url'));//給nginx返回實(shí)際文件存在的地址
相比采用其他文件服務(wù)器方案如ftp/fastdfs/mongodb而言,該方案明顯輕量非常多。
以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持好吧啦網(wǎng)。
相關(guān)文章:
1. 利用promise及參數(shù)解構(gòu)封裝ajax請(qǐng)求的方法2. JSP數(shù)據(jù)交互實(shí)現(xiàn)過(guò)程解析3. windows服務(wù)器使用IIS時(shí)thinkphp搜索中文無(wú)效問(wèn)題4. .NET中l(wèi)ambda表達(dá)式合并問(wèn)題及解決方法5. Nginx+php配置文件及原理解析6. 淺談python出錯(cuò)時(shí)traceback的解讀7. ASP 信息提示函數(shù)并作返回或者轉(zhuǎn)向8. Ajax實(shí)現(xiàn)表格中信息不刷新頁(yè)面進(jìn)行更新數(shù)據(jù)9. Python importlib動(dòng)態(tài)導(dǎo)入模塊實(shí)現(xiàn)代碼10. python matplotlib:plt.scatter() 大小和顏色參數(shù)詳解
