如何通过NodeJS代理下载Azure Storage的Blob exe文件并解决损坏无后缀问题

数据老陈

2026-10-4

问题原因分析

目标请求地址赋值错误
原代码中const url= res.url属于逻辑错误：res是Express用于返回给客户端的响应对象，res.url并不指向你要请求的Azure Blob带SAS令牌的目标链接，会导致实际请求的地址无效，返回的内容不是exe二进制流，最终下载得到的文件自然损坏。
缺少Content-Disposition响应头
浏览器判断下载文件的名称和后缀核心依赖Content-Disposition响应头，当前代码仅透传了Azure Blob返回的服务头，没有显式指定文件后缀为.exe，浏览器会默认用当前接口路径/subscription/launcher作为文件名，所以没有后缀。
缺少错误处理逻辑
代码未处理Blob请求的异常场景，如果Blob请求返回4xx/5xx错误，错误文本会被直接当成文件内容返回给客户端，也会导致文件损坏。
冗余头信息透传
代码透传了大量Azure存储的内部服务头（如x-ms-request-id、x-ms-lease-status等），这些头对客户端下载无实际作用，部分多余头甚至可能引发浏览器解析异常。

可行实现方案

以下是修复后的可运行代码：

const express = require('express');
const https = require('https');
const http = require('http');
const app = express();
const bodyParser = require('body-parser');

const server = http.createServer(app);
// 替换为你实际从Azure Blob服务获取的带SAS令牌的exe下载链接
const AZURE_BLOB_SAS_URL = '替换为你的实际Blob SAS链接';

app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: true }));

app.get('/subscription/launcher', function (req, res) {
  // 发起Azure Blob资源请求
  https.get(AZURE_BLOB_SAS_URL, function (blobResp) {
    // 校验Blob请求是否成功
    if (blobResp.statusCode < 200 || blobResp.statusCode >= 300) {
      return res.status(blobResp.statusCode).send('资源请求失败');
    }
    // 透传必要头信息
    res.setHeader('Content-Type', blobResp.headers['content-type'] || 'application/octet-stream');
    res.setHeader('Content-Length', blobResp.headers['content-length']);
    // 显式指定下载文件名与后缀，解决无.exe后缀问题
    res.setHeader('Content-Disposition', 'attachment; filename="installer.exe"');
    // 管道传输二进制流，避免内容缓存导致的损坏
    blobResp.pipe(res);
    // 处理Blob流读取错误
    blobResp.on('error', () => {
      res.status(500).send('资源读取失败');
    });
  }).on('error', () => {
    // 处理代理请求发送错误
    res.status(500).send('代理请求失败');
  });
});

server.listen(9000, () => {
  console.log('代理服务启动成功，监听端口9000');
});

使用注意事项：

若你需要动态获取SAS链接，可以调整逻辑从配置文件、请求参数或者Azure SDK实时调用中获取AZURE_BLOB_SAS_URL的值。
可以根据实际需求修改Content-Disposition中filename的参数值，自定义下载的exe文件名。
生产环境部署建议添加请求限流、SAS链接缓存、超时处理等逻辑，提升服务稳定性。

内容的提问来源于stack exchange，提问作者Sumit Singh