# 文件下載服務(wù)
location ^~ /file_server {
    # 內(nèi)部請求（即一次請求的Nginx內(nèi)部請求），禁止外部訪問，重要。
    internal;
    # 文件路徑
    alias U:/file/private/;
    limit_rate 200k;
    # 瀏覽器訪問返回200，然后轉(zhuǎn)由后臺(tái)處理
    error_page 404 =200 @backend;
}
# 文件下載鑒權(quán)
location @backend {
    # 去掉訪問路徑中的 /file_server/，然后定義新的請求地址。
    rewrite ^/file_server/(.*)$ /uecom/attach/$1 break;
    # 這里的url后面不可以再拼接地址
    proxy_pass http://192.168.12.68:9023;
    proxy_redirect   off;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

/**
 * @describe 使用token鑒權(quán)的文件下載
 * @author momo
 * @date 2020-7-30 13:44
 * @param id 文件唯一編碼 uuid
 * @return void
 */
@GetMapping("/download_file")
public void downloadFile(@NotNull String id) throws IOException {
    HttpServletResponse response = super.getHttpServletResponse();
    // 通過唯一編碼查詢附件
    Attach attach = attachService.getById(id);
    if (attach == null) {
        // 附件不存在，跳轉(zhuǎn)404
        this.errorPage(404);
        return;
    }
 
     // 從訪問token中獲取用戶id。 token也可以通過 參數(shù) access_token 傳遞
     Integer userId = UserKit.getUserId();
     if (userId == null || ) {
        // 無權(quán)限訪問，跳轉(zhuǎn)403
         this.errorPage(403);
         return;
     }
     
    // 已被授權(quán)訪問
    // 文件下載
    response.setHeader("Content-Disposition", "attachment; filename=\"" + new String(attach.getAttachName().getBytes("GBK"), "iso-8859-1") + "\"");
    // 文件以二進(jìn)制流傳輸
    response.setHeader("Content-Type", "application/octet-stream;charset=utf-8");
    // 返回真實(shí)文件路徑交由 Nginx 處理，保證前端無法看到真實(shí)的文件路徑。
    // 這里的 "/file_server" 為 Nginx 中配置的下載服務(wù)名
    response.setHeader("X-Accel-Redirect", "/file_server" + attach.getAttachPath());
    // 限速，單位字節(jié)，默認(rèn)不限
    // response.setHeader("X-Accel-Limit-Rate","1024");
    // 是否使用Nginx緩存，默認(rèn)yes
    // response.setHeader("X-Accel-Buffering","yes");
	response.setHeader("X-Accel-Charset", "utf-8");
    
    // 禁止瀏覽器緩存
    response.setHeader("Pragma", "No-cache");
    response.setHeader("Cache-Control", "No-cache");
    response.setHeader("Expires", "0");
}

Content-Type: 
Content-Disposition: : 
Accept-Ranges: 
Set-Cookie: 
Cache-Control: 
Expires: 
 
# 設(shè)置文件真實(shí)路徑的URI，默認(rèn)void
X-Accel-Redirect: void
# 限制下載速度，單位字節(jié)。默認(rèn)不限速度off。
X-Accel-Limit-Rate: 1024|off
# 設(shè)置此連接的代理緩存，將此設(shè)置為no將允許適用于Comet和HTTP流式應(yīng)用程序的無緩沖響應(yīng)。將此設(shè)置為yes將允許響應(yīng)被緩存。默認(rèn)yes。
X-Accel-Buffering: yes|no
# 如果已傳輸過的文件被緩存下載，設(shè)置Nginx文件緩存過期時(shí)間，單位秒，默認(rèn)不過期 off。
X-Accel-Expires: off|seconds
# 設(shè)置文件字符集，默認(rèn)utf-8。
X-Accel-Charset: utf-8

/**
 * @describe 使用token鑒權(quán)的文件預(yù)覽（支持pdf和圖片）
 * @author momo
 * @date 2020-7-30 13:44
 * @param id 文件唯一編碼 uuid
 * @return void
 */
@GetMapping("/preview_file")
public void previewFile(@NotNull String id) throws IOException {
    HttpServletResponse response = super.getHttpServletResponse();
    // 通過唯一編碼查詢附件
	Attach attach = attachService.getById(id);
    if (attach == null) {
        // 附件不存在，跳轉(zhuǎn)404
        this.errorPage(404);
        return;
    }
 
     // 從訪問token中獲取用戶id。 token也可以通過 參數(shù) access_token 傳遞
      Integer userId = UserKit.getUserId();
      if (userId == null || ) {
         // 無權(quán)限訪問，跳轉(zhuǎn)403
          this.errorPage(403);
          return;
      }
 
    // 已被授權(quán)訪問
    // 文件直接顯示
    response.setHeader("Content-Disposition", "inline; filename=\"" + new String(attach.getAttachName().getBytes("GBK"), "iso-8859-1") + "\"");
    if ("pdf".equals(attach.getAttachType().toLowerCase())) {
        // PDF
        response.setHeader("Content-Type", "application/pdf;charset=utf-8");
    } else {
        // 圖片
        response.setHeader("Content-Type", "image/*;charset=utf-8");
    }
    // 返回真實(shí)文件路徑交由 Nginx 處理，保證前端無法看到真實(shí)的文件路徑。
    // 這里的 "/file_server" 為 Nginx 中配置的下載服務(wù)名
    response.setHeader("X-Accel-Redirect", "/file_server" + attach.getAttachPath());
    // 瀏覽器緩存 1 小時(shí)
    response.setDateHeader("Expires", System.currentTimeMillis() + 1000 * 60 * 60);
}

// 限速，單位字節(jié)，默認(rèn)不限
response.setHeader("X-Accel-Limit-Rate","1024");

//判斷 Referer
String referer = request.getHeader("Referer");
if (referer == null || !referer.startsWith("https://www.itmm.wang")) {
    // 無權(quán)限訪問，跳轉(zhuǎn)403
    this.errorPage(403);
    return;
}