如何从文件夹动态提取文件导出 实现客户专属PDF报表下载

这个需求完全可以在Web应用侧实现，不需要复杂的前端JS开发，常规的Web服务端逻辑即可覆盖所有流程。

• 身份校验层：用户登录后服务端会生成对应的身份凭证（Session/Token等），后续所有请求都会携带该凭证，服务端可以直接通过凭证识别当前用户的客户身份，从根源上避免越权访问其他客户的报表。
• 文件下载接口设计：不要将PDF文件存放在Web服务的公开静态资源目录，避免未授权即可直接访问。单独开发一个下载接口，核心逻辑为：
  1. 校验当前请求用户的登录状态与客户身份
  2. 根据请求的报表日期，拼接出对应客户的本地文件存储路径，比如 ./Customers/客户A/2024-10-01.pdf
  3. 读取目标文件，设置正确的HTTP响应头后返回：
     • Content-Type: application/pdf 声明文件格式为PDF
     • Content-Disposition: attachment; filename="2024-10-01客户报表.pdf" 触发浏览器自动下载行为，而非直接在页面打开PDF
• 前端下载按钮实现：不需要复杂JS逻辑，直接用普通a标签即可，示例代码：

  <a href="/api/download-report?date=2024-10-01" target="_blank">下载10月1日报表</a>
  

  用户点击标签后会自动调用下载接口，完成文件下载。

• 下载接口必须做好路径校验，禁止直接将前端传入的参数作为文件路径读取，避免攻击者通过传入../客户B/2024-10-01.pdf这类路径遍历payload窃取其他客户的报表文件。
• 如果需要批量下载某一时间段的所有报表，服务端可以将对应文件夹内的PDF打包为ZIP文件后返回，整体逻辑和单文件下载一致。

内容的提问来源于stack exchange，提问作者Ashwath Raj