Flask中如何不保存上传文件直接读取文件数据

所有通过multipart/form-data格式提交的表单上传文件，服务端接收时会优先加载到内存缓冲区，只要不主动触发「写入磁盘/保存到项目目录」的操作，完全可以直接在内存中读取完整文件内容，不会在项目路径下生成持久化文件。

• 前置要求：前端上传表单必须添加enctype="multipart/form-data"属性，否则文件不会以二进制流形式正常传输，基础表单示例：

<form action="/upload" method="post" enctype="multipart/form-data">
  <input type="file" name="uploadFile" />
  <button type="submit">提交文件</button>
</form>

常见后端技术栈实现 #

Node.js 环境 #

Express + Multer 方案

不要配置磁盘存储模式，直接使用内置的内存存储配置，文件会以Buffer类型存在内存中，直接读取即可：

const express = require('express')
const multer  = require('multer')
// 指定内存存储，不会主动写入磁盘
const upload = multer({ storage: multer.memoryStorage() })
const app = express()

app.post('/upload', upload.single('uploadFile'), (req, res) => {
  // req.file.buffer 就是文件的完整二进制内容，可直接处理
  const fileContent = req.file.buffer
  // 如果是文本类文件，可直接转成字符串：const textContent = fileContent.toString('utf-8')
  res.send('文件内容读取完成，未存储到项目目录')
})

原生Node.js实现

直接监听请求的数据流事件拼接二进制分片，全程在内存操作，不做任何磁盘写入：

const http = require('http')
const server = http.createServer(async (req, res) => {
  if (req.method === 'POST' && req.url === '/upload') {
    const chunks = []
    req.on('data', chunk => chunks.push(chunk))
    req.on('end', () => {
      const fullFileBuffer = Buffer.concat(chunks)
      // 解析multipart格式后即可提取对应文件的完整内容，无磁盘写入操作
      res.end('文件读取完成')
    })
  }
})
server.listen(3000)

Python 环境（以Flask为例） #

Flask默认接收的上传文件会优先存在内存中，只要不调用save()方法指定存储路径，就不会写入项目目录，直接读取流即可：

from flask import Flask, request
app = Flask(__name__)

@app.route('/upload', methods=['POST'])
def handle_upload():
    upload_file = request.files['uploadFile']
    // 直接读取全部文件内容到内存，不要调用upload_file.save()就不会落地存储
    file_content = upload_file.read()
    // 文本文件可直接转码：text_content = file_content.decode('utf-8')
    return '文件读取完成'

Java 环境（以Spring Boot为例） #

接收到的MultipartFile对象直接读取字节数组或输入流即可，不调用transferTo()方法写入磁盘路径就不会存到项目目录：

@PostMapping("/upload")
public String handleUpload(@RequestParam("uploadFile") MultipartFile file) throws IOException {
    // 直接读取全部文件内容到字节数组，全程内存操作
    byte[] fileContent = file.getBytes();
    // 也可获取输入流逐段处理：InputStream inputStream = file.getInputStream();
    return "文件读取完成";
}

补充说明：部分框架对超大文件有默认的临时落盘机制，会把超过大小阈值的文件写入系统临时目录，这个目录和你的项目目录完全隔离，且会被系统自动清理，不属于要求中「存储到项目目录」的范畴。如果需要完全杜绝任何磁盘写入，只要把框架的内存上传阈值调整到大于业务允许的最大单文件大小即可。

内容的提问来源于stack exchange，提问作者Nikita