Spring Boot 如何实现不同用户账户之间的文件传输

1. 前置数据模型确认 #

你现有存储文件的实体中需要已关联归属用户的外键字段，示例基础实体结构参考如下：

@Entity
@Table(name = "user_files")
public class UserFile {
    @Id
    @GeneratedValue(strategy = GenerationType.IDENTITY)
    private Long id;
    private String fileName;
    private String fileType;
    @Lob
    private byte[] fileContent;
    @ManyToOne
    @JoinColumn(name = "owner_id", nullable = false)
    private User owner; // 文件归属用户
    private LocalDateTime createTime;
    // 其他自定义字段
}

如果你的实体暂未关联归属用户字段，需要先补充该字段并同步历史数据的归属信息，才能进行后续转移逻辑开发。

2. 核心业务逻辑实现步骤 #

• 权限校验：首先验证发起转移请求的登录用户，必须是待转移文件的所有者，避免越权操作其他用户的文件。你可以通过当前登录态获取用户id，和数据库查询到的文件归属用户id做比对，不一致直接返回权限错误。
• 目标用户校验：查询目标用户账号是否真实存在、状态正常，避免文件转移到不存在或已注销的账户导致数据异常。
• 归属更新：无需修改文件本身的二进制内容、基础元数据，仅更新文件实体的owner字段关联到目标用户，调用JPA的save()方法持久化修改即可。

注意：如果需要留存操作审计能力，可以额外新增FileTransferRecord实体，记录转移时间、原所有者id、目标所有者id、文件id等信息，方便后续问题追溯。

3. 核心代码示例 #

@Service
public class FileTransferService {
    @Autowired
    private UserFileRepository userFileRepository;
    @Autowired
    private UserRepository userRepository;
    @Autowired
    private FileTransferRecordRepository transferRecordRepository;

    @Transactional(rollbackFor = Exception.class)
    public void transferFile(Long fileId, Long targetUserId, Long currentUserId) {
        // 校验文件存在且当前用户拥有处置权限
        UserFile targetFile = userFileRepository.findById(fileId)
                .orElseThrow(() -> new IllegalArgumentException("待转移文件不存在"));
        if (!targetFile.getOwner().getId().equals(currentUserId)) {
            throw new SecurityException("无权限转移不属于您的文件");
        }
        // 校验目标用户合法性
        User targetUser = userRepository.findById(targetUserId)
                .orElseThrow(() -> new IllegalArgumentException("目标用户不存在"));
        // 更新文件归属
        targetFile.setOwner(targetUser);
        userFileRepository.save(targetFile);
        // 可选：留存转移记录
        FileTransferRecord record = new FileTransferRecord();
        record.setFileId(fileId);
        record.setOriginalOwnerId(currentUserId);
        record.setTargetOwnerId(targetUserId);
        record.setTransferTime(LocalDateTime.now());
        transferRecordRepository.save(record);
    }
}

4. 可选优化方案 #

• 如果业务要求转移后原所有者仍保留文件访问权限，可额外新增文件权限关联表，记录文件的多用户访问权限，而非直接修改文件归属
• 转移操作仅更新外键字段，不涉及文件IO操作，即使是GB级大文件也能秒级完成，无额外性能开销
• 接口层可以增加幂等性校验，避免用户重复提交转移请求导致数据异常

内容的提问来源于stack exchange，提问作者James