MyExcel跨域下载文件时暴露Content-Disposition头的解决方案

在前后端分离的Web应用开发中，文件下载功能是一个常见需求。当使用MyExcel这个优秀的Java Excel操作库时，开发者可能会遇到一个典型的跨域问题：前端无法获取到响应头中的Content-Disposition信息。

问题背景

Content-Disposition响应头在文件下载场景中至关重要，它包含了服务器返回的文件名信息。在传统的同源请求中，前端JavaScript可以轻松读取这个响应头。然而在跨域场景下，浏览器出于安全考虑，默认不会将某些响应头暴露给前端代码。

技术细节

MyExcel库中的AttachmentV2ExportUtil类负责处理文件导出的相关逻辑。在4.5.1版本之前，该类的setAttachmentConfig()方法虽然设置了Content-Disposition头，但没有显式地将其暴露给前端。

跨域资源共享(CORS)规范要求，服务器必须通过Access-Control-Expose-Headers响应头明确列出哪些自定义头可以暴露给前端。否则，即使响应中包含了这些头信息，前端JavaScript也无法读取它们。

解决方案

MyExcel在4.5.1版本中对此问题进行了修复，具体实现是在响应中添加了以下关键代码：

response.setHeader("Access-Control-Expose-Headers", "Content-Disposition");

这行代码的作用是告诉浏览器：允许前端JavaScript访问Content-Disposition响应头。这样，在跨域场景下，前端代码就能够正确获取到服务器返回的文件名信息。

实际应用

对于开发者而言，这意味着：

1. 在升级到MyExcel 4.5.1或更高版本后，跨域文件下载功能将更加完善
2. 前端可以通过类似以下代码获取文件名：

fetch('https://api.example.com/download', {
  // 请求配置
}).then(response => {
  const fileName = response.headers.get('Content-Disposition');
  // 处理文件名...
});

3. 文件名编码处理也更加规范，使用了URLEncoder.encode()并替换了加号为%20，确保特殊字符文件名能正确传输

总结

这个改进虽然代码量不大，但对于实际项目开发却非常重要。它解决了前后端分离架构中文件下载功能的一个痛点，使得开发者能够更轻松地实现完整的文件下载体验，包括显示正确的文件名给终端用户。这也体现了MyExcel项目团队对开发者体验的重视和对实际应用场景的深入理解。