вадя,
у меня 2 сервера:
Основной - здесь генерируются страницы, работа с БД и т.д.
Сервер контента - здесь храниться документы, который заливает пользователь.
Что бы залить контент основной сервер генерирует ссылку на сервер контента
http://servercontent/MyApp/upload?docId=12344&expiredTime=12341234&key=q1234dqwe3214
docId - ИД документа который заливает
expiredTime - время (в миллисекундах Date.getTime()) до которого актуальна ссылка (я ставлю +1 день new Date().getTime() + 1000*60*60*24),
key - проверочный ключ это Md5 от docId + expiredTime + соль. О соли знают только сервера.
сервлет upload проверяет ключ и сохраняет файл в файловую систему в D:\myFiles
что бы получить контент основной сервер также генерирует ссылку
http://servercontent/MyApp/content/fileName.doc?expiredTime=12341234&key=q1234dqwe3214
смысл параметров такой же как и у загрузки.
Сервлета для выгрузки у нас нет, ссылка идет на статический ресурс. Для проверки доступа используется фильтр.
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
@WebFilter(filterName="DownloadFilter", urlPatterns="/content/*")
public class DownloadFilter implements Filter {
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) servletRequest;
HttpServletResponse response = (HttpServletResponse) servletResponse;
try {
String time = servletRequest.getParameter("expiredTime");
String key = servletRequest.getParameter("key");
String uri = request.getRequestURI();
String[] items = uri.split("/");
String fileName = URLDecoder.decode(items[items.length - 1],"UTF-8");
if (!FileStoreUtils.validateDownload(fileName,time,key)) {
throw new IllegalAccessException("key is invalid");
}
filterChain.doFilter(request,response);
} catch (IllegalArgumentException e) {
response.setStatus(HttpServletResponse.SC_BAD_REQUEST);
} catch (IllegalAccessException e) {
response.setStatus(HttpServletResponse.SC_FORBIDDEN);
} catch (Exception e) {
response.setStatus(HttpServletResponse.SC_INTERNAL_SERVER_ERROR);
}
}
...
}
по ссылке
http://servercontent/MyApp/content/fileName.doc
сервер будет искать файл в {tomcat_home}\webapp\MyApp\content\filename.doc, хотя файл у нас лежит в D:\myFiles\fileName.doc
Для того что бы он искал в D:/myFiles/ нужно в приложение добавить context.xml в webapp/META-INF/context.xml такого содержания
1.
2.
3.
4.
<?xml version="1.0" encoding="UTF-8"?>
<Context aliases="/content=D:\myFiles\">
</Context>
aliases="/content=D:\myFiles\" - вот эта строчка говорит что при URL по пути /content (
http://servercontent/MyApp/content/* ) искать файлы в D:\myFiles\
я из примеров много что вырезал, поэтому они не совсем валидные. но смысл думаю понятен.
