【日常记录-Java】SpringBoot对静态资源增加权限校验

本文主要是介绍【日常记录-Java】SpringBoot对静态资源增加权限校验，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

Author：赵志乾
Date：2024-09-05
Declaration：All Right Reserved！！！

1. 简介

在SpringBoot中，静态资源默认是通过SpringMVC的ResourceHttpRequestHandler来处理的，这些资源通常放置在src/main/resources/static、src/main/resources/public、src/main/resources/META-INF/resources或src/main/resources/resources等目录下。由于这些资源是静态的，默认情况下它们不受权限控制机制的保护。

下面以图片资源为例，介绍SpringBoot对静态资源增加权限校验。

2. 代码示例

 @GetMapping("/getPicture")public ResponseEntity<byte[]> getPicture(@RequestParam("imageId") String imageId,@RequestParam("sign") String sign) {//step1: 自定义权限校验校验逻辑//step2: 图片资源读取Path filePath = Paths.get("/app/static/image/").resolve("imageId.png");byte[] imageBytes = new byte[0];try {imageBytes = Files.readAllBytes(filePath);} catch (IOException e) {throw new RuntimeException(e);}// step3: 图片资源回写HttpHeaders headers = new HttpHeaders();headers.add(HttpHeaders.CONTENT_DISPOSITION, "inline; filename=\"" + filePath.getFileName() + "\"");headers.add(HttpHeaders.CONTENT_TYPE, MediaType.IMAGE_PNG_VALUE); return ResponseEntity.ok().headers(headers).body(imageBytes);
}