Java实现课程资料下载方法详解

首先定义Servlet接口接收课程ID和文件名参数，通过安全校验防止路径穿越，再定位文件并设置响应头，最后输出文件流实现下载。

实现课程资料下载功能，核心是通过Java构建一个服务端程序，接收客户端请求，定位对应课程的文件资源，并将其输出给用户。整个过程涉及文件读取、HTTP响应处理和路径安全管理。以下是具体实现步骤和代码示例。

1. 定义下载接口

使用Java的Servlet技术处理HTTP请求。用户通过URL传递课程ID或文件名，服务器根据参数查找并返回对应文件。

示例URL：/download?courseId=101&file=lecture1.pdf

2. 实现文件查找与安全校验

确保用户只能访问允许下载的目录，防止路径穿越攻击（如 ../../../etc/passwd）。

3. 编写Servlet处理下载逻辑

以下是一个简化的Java Servlet示例：

@WebServlet("/download")
public class CourseDownloadServlet extends HttpServlet {
    private static final String BASE_DIR = "/data/course_files/";
protected void doGet(HttpServletRequest request, HttpServletResponse response) 
        throws ServletException, IOException {

    String courseId = request.getParameter("courseId");
    String fileName = request.getParameter("file");

    // 基本校验
    if (courseId == null || fileName == null || fileName.contains("..")) {
        response.sendError(HttpServletResponse.SC_BAD_REQUEST);
        return;
    }

    // 构建安全路径
    Path basePath = Paths.get(BASE_DIR);
    Path requestedFile = basePath.resolve(courseId).resolve(fileName).normalize();

    // 确保文件在允许目录内
    if (!requestedFile.startsWith(basePath)) {
        response.sendError(HttpServletResponse.SC_FORBIDDEN);
        return;
    }

    if (!Files.exists(requestedFile)) {
        response.sendError(HttpServletResponse.SC_NOT_FOUND);
        return;
    }

    // 设置响应头
    response.setContentType("application/octet-stream");
    response.setHeader("Content-Disposition", "attachment; filename=\"" + 
                       URLEncoder.encode(fileName, "UTF-8") + "\"");
    response.setContentLengthLong(Files.size(requestedFile));

    // 输出文件流
    try (InputStream in = Files.newInputStream(requestedFile)) {
        StreamUtils.copy(in, response.getOutputStream());
    }
}
}

4. 处理中文文件名与编码

浏览器对中文文件名支持不一，建议使用URLEncoder.encode()并配合ISO-8859-1兼容模式。

例如：filename*=UTF-8''%E8%AE%B2%E4%B9%89.pdf 可提升兼容性。

基本上就这些。只要路径控制得当，流式输出稳定，Java实现文件下载并不复杂但容易忽略安全细节。