删除临时文件

删除临时文件

问题描述:

我开发了一个使用spring mvc的休息客户端,它使用Jersey将文件和表单数据上传到休息服务。删除临时文件

我可以在rest客户端的Tomcat主目录中看到我上传的文件。

如何在我获得成功响应后自动删除存储在我的tomcat中的文件。

我的一些供你参考的配置,

在 “web.xml中”

<multipart-config> 
     <location>/tmp</location> 
     <max-file-size>26214400</max-file-size> 
     <max-request-size>31457280</max-request-size> 
     <file-size-threshold>0</file-size-threshold> 
    </multipart-config> 

在 “调度员servlet.xml中” 多配置

<bean id="multipartResolver" class="org.springframework.web.multipart.support.StandardServletMultipartResolver"/> 

我的业务多部分配置逻辑,

public Map<Object, Object> upload(ModelMap model) { 
     Map<Object, Object> responseMap = new HashMap<>(); 
     sendMailBean = (SendMailBean) model.get("sendMailBean"); 

     FormDataMultiPart formDataMultiPart = new FormDataMultiPart(); 
     formDataMultiPart.field("firstName", sendMailBean.getFirstname()); 
     formDataMultiPart.field("lastName", sendMailBean.getLastname()); 
     formDataMultiPart.field("fromAddress", sendMailBean.getEmail()); 
     formDataMultiPart.field("subject", sendMailBean.getSubject()); 
     formDataMultiPart.field("text", sendMailBean.getMessage()); 
     List<MultipartFile> files = sendMailBean.getAttachments(); 
     try { 
      for(MultipartFile file : files) { 
       File convFile = convert(file); 
       FileDataBodyPart filePart = new FileDataBodyPart("files", convFile); 
       filePart.setContentDisposition(FormDataContentDisposition.name("files").fileName(file.getOriginalFilename()).build()); 
       formDataMultiPart.bodyPart(filePart); 
      } 
      Client client = new Client();  
      WebResource webResource = client.resource(----rest url-----); 
      ClientResponse response = webResource.type(MediaType.MULTIPART_FORM_DATA).post(ClientResponse.class, formDataMultiPart); 


      if (response.getStatus() != 200) { 
       model.addAttribute("errormsg", "Failed : HTTP error code : " + response.getStatus()); 
       responseMap.put("model", model); 
       responseMap.put("redirectToPage", "redirect:/views/error"); 
      } else { 
       //   responseMap.put("redirectToPage", "/views/email"); 

       responseMap.put("model", model); 
       responseMap.put("redirectToPage", ""); 
      } 
     }catch (Exception e) { 
      e.printStackTrace(); 
     } 
     return responseMap; 
    } 

    public File convert(MultipartFile file) 
    {  
     File convFile = new File(file.getOriginalFilename()); 
     try { 
      convFile.createNewFile(); 
      FileOutputStream fos = new FileOutputStream(convFile); 
      fos.write(file.getBytes()); 
      fos.close(); 
     } catch (Exception e) { 
      e.printStackTrace(); 
     } 
     return convFile; 
    } 
+0

它与您的原始问题无关,但您应该_never_信任传入的文件名,至少在写入本地文件系统方面。在您当前的代码中,恶意客户端可能会强制您使用上传的文件覆盖敏感文件。 – jtahlborn

看起来问题在于fileoutstream逻辑将多部分文件转换为文件。下面是我更换了转换逻辑,我用来解决这一问题的方法,

public File multipartToFile(MultipartFile file) throws IllegalStateException, IOException 
    { 

     File tmpFile = new File(System.getProperty("user.dir") + File.separator + file.getOriginalFilename()); 
     file.transferTo(tmpFile); 
     return tmpFile; 
    } 

并为每个分段文件重复,我已经把转换后的文件到列表后,我完成上传该文件,我迭代我的列表并删除该文件。

干杯。