锦中融合门户系统

在当今数字化时代，大学综合门户已成为学生和教职工获取信息、资源和服务的重要平台。为了满足用户需求，大学综合门户通常需要提供文件下载功能，如学术论文、课程资料等。本文将介绍如何构建这样一个功能，并重点关注安全性、效率以及用户体验。

### 技术栈

- **后端**: Node.js + Express

- **前端**: HTML + JavaScript

- **数据库**: MongoDB

- **身份验证**: JWT (JSON Web Tokens)

### 后端代码

首先，我们需要安装必要的依赖包：

        npm install express mongoose jsonwebtoken
        

接下来，创建一个简单的Express服务器，并配置JWT进行用户身份验证：

        const express = require('express');
        const jwt = require('jsonwebtoken');
        const app = express();
        const PORT = process.env.PORT || 3000;

        // 使用中间件解析请求体
        app.use(express.json());

        // 假设我们有一个用户模型
        const User = require('./models/User');

        // 身份验证中间件
        function authenticateToken(req, res, next) {
            const authHeader = req.headers['authorization'];
            const token = authHeader && authHeader.split(' ')[1];
            if (token == null) return res.sendStatus(401);
            jwt.verify(token, 'secret', (err, user) => {
                if (err) return res.sendStatus(403);
                req.user = user;
                next();
            });
        }

        // 下载文件路由
        app.get('/download/:filename', authenticateToken, async (req, res) => {
            const filename = req.params.filename;
            try {
                // 检查文件是否存在
                const file = await File.findOne({ filename: filename });
                if (!file) return res.status(404).send('File not found.');
                
                // 设置响应头
                res.set({
                    'Content-Type': 'application/octet-stream',
                    'Content-Disposition': `attachment; filename=${filename}`
                });

                // 读取文件并发送
                const fileStream = fs.createReadStream(file.path);
                fileStream.pipe(res);
            } catch (error) {
                console.error(error);
                res.status(500).send('Server Error');
            }
        });

        app.listen(PORT, () => {
            console.log(`Server running on port ${PORT}`);
        });
        

### 前端代码

前端代码相对简单，只需创建一个按钮，当点击时向服务器发起GET请求：

        
        
        
            
            
            
        
        
            下载文件

            
        
        
        

通过上述步骤，我们成功地在大学综合门户系统中添加了一个安全的文件下载功能。

]]>