[发明专利]一种基于struts2架构文件上传安全控制方法在审
| 申请号： | 201410009598.0 | 申请日： | 2014-01-09 |
| 公开（公告）号： | CN103731430A | 公开（公告）日： | 2014-04-16 |
| 发明（设计）人： | 董再越;邓铭;田志宏 | 申请（专利权）人： | 北京哈工大计算机网络与信息安全技术研究中心;湖南合天智汇信息技术有限公司;北京合天智汇信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100000 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种基于struts2架构的文件上传安全控制方法，其包括以下步骤：步骤S01：在服务器的structs2配置文件中需要添加bean标签配置和constant标签配置及新建MyRequestParseWrapper类；步骤S02：客户端检查请求上传的文件是否合法；步骤S03：服务器的structs2配置文件调用MyRequestParseWrapper类，使服务器不执行任何存储文件流的操作,然后将文件流请求直接转到action，action检查请求上传的文件是否合法，而后进行临时存储及保存；步骤S04：对文件进行重命名，将文件统一存储为安全的后缀名文件，若上传请求的原文件名如果需要保存，则与新文件名对应保存在数据库中，供需要时获取；使用该方法上传文件安全性高、不提前占据服务器存储且方便客户端获取文件的上传进度。 | ||
| 搜索关键词： | 一种 基于 struts2 架构 文件 上传 安全 控制 方法 | ||
【主权项】：
一种基于struts2架构的文件上传安全控制方法，其特征在于，其包括以下步骤：步骤S01：在服务器的structs2配置文件中需要添加bean标签配置和constant标签配置覆盖structs2原有自带的配置，以及新建MyRequestParseWrapper类；步骤S02：客户端检查请求上传的文件的大小、类型、后缀名是否合法，不合法，返回错误提示；合法，则向服务器发送上传文件请求并且开始上传文件；步骤S03：服务器的structs2配置文件调用MyRequestParseWrapper类，使服务器不执行任何存储文件流的操作,然后将文件流请求直接转到action，action检查请求上传的文件的大小、类型、后缀名是否合法，不合法，返回错误提示；合法，action将文件流存为临时文件并将临时文件的临时存放路径保存在缓存中，接着，action将临时文件保存到服务器中与临时存放路径对应的位置上,此时，提交上传文件的客户端可以实时的根据临时存放路径获取到文件已上传的大小,进而就可以转化成进度展示；步骤S04：对文件进行重命名，将文件统一存储为安全的后缀名文件，若上传请求的原文件名如果需要保存，则与新文件名对应保存在数据库中，供需要时获取。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京哈工大计算机网络与信息安全技术研究中心;湖南合天智汇信息技术有限公司;北京合天智汇信息技术有限公司，未经北京哈工大计算机网络与信息安全技术研究中心;湖南合天智汇信息技术有限公司;北京合天智汇信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410009598.0/，转载请声明来源钻瓜专利网。
