答案：使用Spring Boot开发Java在线文件共享工具，实现文件上传下载、唯一链接生成与过期控制。项目采用Spring Boot+MySQL+本地存储，通过UUID生成访问ID，FileInfo记录元数据，FileService处理文件存取，Controller提供REST接口，支持设置有效期，并建议限制文件类型大小、定期清理过期文件、启用HTTPS以增强安全。
开发一个在线文件共享工具在Java中是完全可行的，且能很好地锻炼Web开发、文件处理和网络编程能力。这类项目核心在于实现用户上传文件、生成可访问链接、设置有效期（可选）、并允许他人下载。下面从架构设计到关键代码实现，一步步解析如何用Java完成这样一个实战项目。
技术选型与项目结构
一个典型的在线文件共享系统可以基于以下技术栈构建：
- 后端框架：Spring Boot（简化配置和Web服务搭建）
- 文件存储：本地磁盘或云存储（如MinIO、AWS S3）
- 数据库：MySQL 或 H2（记录文件元信息，如路径、过期时间）
- 前端交互：Thymeleaf 或纯REST API配合HTML+JS
- 安全机制：UUID生成唯一访问链接，防止猜测
项目结构建议如下：
src/ ├── main/ │ ├── java/ │ │ └── com.example.fileshare/ │ │ ├── controller/FileController.java │ │ ├── service/FileService.java │ │ ├── entity/FileInfo.java │ │ ├── repository/FileInfoRepository.java │ │ └── FileShareApplication.java │ └── resources/ │ ├── static/uploads/ ← 存放上传的文件 │ └── application.properties
文件上传与唯一链接生成
用户上传文件时，系统需将文件保存到服务器，并生成一个唯一的访问ID（如UUID），避免使用真实文件名暴露信息。
立即学习“Java免费学习笔记（深入）”；
FileController.java 示例代码：
@RestController
public class FileController {
@Autowired
private FileService fileService;
@PostMapping("/upload")
public ResponseEntity uploadFile(@RequestParam("file") MultipartFile file) {
if (file.isEmpty()) {
return ResponseEntity.badRequest().body("文件为空");
}
String fileId = fileService.saveFile(file);
String downloadUrl = "/download/" + fileId;
return ResponseEntity.ok(downloadUrl);
}
@GetMapping("/download/{id}")
public void downloadFile(@PathVariable String id, HttpServletResponse response) {
fileService.sendFile(id, response);
}
}
FileService 负责实际的文件操作：
- 使用 UUID.randomUUID().toString() 生成唯一ID
- 将文件保存为 uploads/{id} 格式
- 将文件名、ID、上传时间、过期时间等存入数据库
文件下载与过期控制
下载接口需要根据ID查找文件记录，验证是否过期（如果设置了有效期），再输出文件流。
public void sendFile(String id, HttpServletResponse response) {
FileInfo info = repository.findById(id).orElse(null);
if (info == null || info.isExpired()) {
response.setStatus(404);
return;
}
Path filePath = Paths.get("uploads", id);
if (!Files.exists(filePath)) {
response.setStatus(404);
return;
}
response.setContentType("application/octet-stream");
response.setHeader("Content-Disposition", "attachment; filename=\"" + info.getOriginalName() + "\"");
try (InputStream in = Files.newInputStream(filePath);
OutputStream out = response.getOutputStream()) {
in.transferTo(out);
} catch (IOException e) {
response.setStatus(500);
}
}
FileInfo 实体示例：
@Entity
public class FileInfo {
@Id
private String id;
private String originalName;
private LocalDateTime uploadTime;
private LocalDateTime expireTime;
public boolean isExpired() {
return expireTime != null && LocalDateTime.now().isAfter(expireTime);
}
}
安全与优化建议
虽然这是一个简单项目，但生产环境需注意以下几点：
- 限制文件类型：检查MIME类型，禁止上传可执行文件
- 限制文件大小：在application.properties中配置spring.servlet.multipart.max-file-size
- 定期清理过期文件：使用@Scheduled任务每天扫描并删除过期记录和文件
- 使用HTTPS：保护传输过程中的数据安全
- 访问频率限制：防止恶意刷下载
基本上就这些。通过Spring Boot快速搭建服务，结合文件IO和数据库管理元信息，就能实现一个功能完整的在线文件共享工具。不复杂但容易忽略的是安全细节和资源清理机制，务必重视。
