Web应用中下载后自动删除临时文件的策略

import "os"

// filename 是要删除的文件的完整路径
err := os.Remove(filename)
if err != nil {
    // 处理错误，例如文件不存在、权限不足等
    // log.Printf("Error deleting file %s: %v", filename, err)
}

// 假设您的下载URL是 '/download/temp_file_id'
$.fileDownload('/url/to/download.zip', {
    successCallback: function (url) {
        // 下载成功回调
        console.log('文件下载成功:', url);

        // 提取文件ID或名称，然后发起AJAX请求到删除API
        // 假设url中包含文件标识，例如 '/download/my_unique_file_id.zip'
        // 您可能需要从url中解析出文件ID
        var fileId = url.split('/').pop().split('.')[0]; // 示例：从url中提取 'my_unique_file_id'

        $.ajax({
            url: '/api/delete_temp_file', // 服务器端删除文件的API端点
            method: 'POST',
            data: { file_id: fileId }, // 传递文件标识
            success: function(response) {
                console.log('服务器已收到删除请求并处理:', response);
            },
            error: function(xhr, status, error) {
                console.error('发送删除请求失败:', error);
            }
        });
    },
    failCallback: function (html, url) {
        // 下载失败回调
        console.error('文件下载失败:', url, html);
        // 可以选择在这里也尝试删除，或者依赖定时清理
    }
});

// 示例：Beego 框架中的控制器方法
package controllers

import (
    "os"
    "path/filepath"
    "github.com/beego/beego/v2/server/web"
)

type FileController struct {
    web.Controller
}

// PrepareTempFileForDownload 假设这是生成文件并提供下载的方法
func (c *FileController) PrepareTempFileForDownload() {
    // ... 生成临时文件，例如：tempDir/unique_file_id.zip
    // 将 unique_file_id 传递给前端，或包含在下载URL中
    // c.Ctx.Output.Download("path/to/temp/file.zip", "download_name.zip")
}

// DeleteTempFile 处理客户端发来的删除请求
// @router /api/delete_temp_file [post]
func (c *FileController) DeleteTempFile() {
    fileId := c.GetString("file_id") // 从POST请求中获取文件ID

    if fileId == "" {
        c.Ctx.Output.SetStatus(400)
        c.Data["json"] = map[string]string{"error": "file_id is required"}
        c.ServeJSON()
        return
    }

    // 构造完整的文件路径。确保这里有严格的路径校验，防止路径遍历攻击
    // 假设所有临时文件都存储在 /tmp/downloads 目录下
    tempDir := "/tmp/downloads" // 实际生产环境应配置为安全且可访问的目录
    filePath := filepath.Join(tempDir, fileId + ".zip") // 确保后缀名匹配

    // 检查文件是否存在且确实在允许的临时目录内，防止删除系统文件
    if !filepath.HasPrefix(filePath, tempDir) {
        c.Ctx.Output.SetStatus(403)
        c.Data["json"] = map[string]string{"error": "Invalid file path"}
        c.ServeJSON()
        return
    }

    err := os.Remove(filePath)
    if err != nil {
        if os.IsNotExist(err) {
            c.Ctx.Output.SetStatus(200) // 文件可能已经被删除，或从未存在，仍视为成功
            c.Data["json"] = map[string]string{"message": "File already deleted or not found"}
        } else {
            c.Ctx.Output.SetStatus(500)
            c.Data["json"] = map[string]string{"error": "Failed to delete file", "details": err.Error()}
        }
        c.ServeJSON()
        return
    }

    c.Data["json"] = map[string]string{"message": "File deleted successfully"}
    c.ServeJSON()
}