使用nginx下载静态资源的控制

静态资源的控制"/>

使用nginx下载静态资源的控制

需求

1、静态资源放到指定文件夹下

2、nginx直接访问无法获取

3、后台走JAVA程序控制

4、用户获取仍然走nginx，不走JAVA后台

进行nginx配置

对X-Accel-Redirect理解：

X-Accel-Redirect response header makes an internal redirection to a locationblock determined by header's value returned from an upstream (backend).

/

 server {listen       80;server_name  dl.mydomain;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;#这个location的使用主要是为了让用户使用ip地址直接访问，不需要再走Tomcat的端口号访问location / {proxy_pass  http://127.0.0.1:8080/;  #首先pass到应用服务器proxy_redirect     off;proxy_set_header   Host             $host;proxy_set_header   X-Real-IP        $remote_addr;proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;client_max_body_size       10m;client_body_buffer_size    128k;proxy_connect_timeout      90;proxy_send_timeout         90;proxy_read_timeout         90;proxy_buffer_size          4k;proxy_buffers              4 32k;proxy_busy_buffers_size    64k;proxy_temp_file_write_size 64k;}#这个地方是真正的静态文件的访问地址，后台java程序会控制原访问路径跳转到该路径下:http://域名/pic/文件名；此时nginx会使用alias路径代替piclocation /pic/ { charset utf-8;alias       /var/pic/; #文件的根目录（允许使用本地磁盘，NFS，NAS，NBD等）internal;#防止用户直接访问：http://域名/pic/文件名}

JAVA后台控制

/*** @author zongx* 下载文件实现类*/
@RequestMapping("/v3/download")
public class V3DownloadController {protected static final String DEFAULT_FILE_ENCODING = "ISO-8859-1";@RequestMapping(value = "/pic")public void downloadPic(HttpServletRequest request, final HttpServletResponse response) throws IOException {//读取要下载的文件的名称String name = request.getParameter("name");//读取要进行判断的request的条件String ok = request.getParameter("ok") == null ? "" :  request.getParameter("ok");//判断条件if( ok.equals("ok")) {			//获取文件的真实位置。可以通过配置文件设置前置路径，此处文件路径写死String filepath = "/var/pic/"+name;//判断文件是否存在File file = new File(filepath);if (file != null && file.exists()){//重定向到nginx的方法，主要是设置文件头xAccelRedirectFile(file, response);} else { response.sendError(404);}} else {response.sendError(404);}}protected void xAccelRedirectFile(File file, HttpServletResponse response) throws IOException {String encoding = response.getCharacterEncoding();//设置文件头的Content-Type，固定写法response.setHeader("Content-Type", "application/octet-stream");//这里获取到文件的相对路径。其中 /pic/的目的是用于nginx中进行拦截/pic/ 的URL。对应nginx里的location /pic/response.setHeader("X-Accel-Redirect", "/pic/"+ toPathEncoding(encoding, "1.jpg"));response.setHeader("X-Accel-Charset", "utf-8");//返回iso-8859-1对应的文件名称response.setHeader("Content-Disposition", "attachment; filename="+ toPathEncoding(encoding, file.getName()));//返回文件大小response.setContentLengthLong(file.length());}//如果存在中文文件名或中文路径需要对其进行编码成 iSO-8859-1//否则会导致 nginx无法找到文件及弹出的文件下载框也会乱码private String toPathEncoding(String origEncoding, String fileName) throws UnsupportedEncodingException{return new String(fileName.getBytes(origEncoding), DEFAULT_FILE_ENCODING);}}

思想：

主要思想，就是先访问JAVA后台，确定要不要进行重定向回nginx。nginx负责静态文件的返回用户，只要接收到java后台的X-Accel-Redirect信号，就返回用户文件。