Devon File download/Upload 권한제어

[ Devon File download/Upload 권한제어 ]

1. 정의

   - 파일 Upload시 용량제한, 확장자 제한 및 허가, 파일명 정의등 기술

   - 파일 Download시 허용 및 금지 확장자 정의

2. devon-framework.xml

   <?xml version="1.0" encoding="UTF-8"?> <framework> <front> ... <!-- File Download Configuration --> <download name="default"> <header-encoding>UTF-8</header-encoding> <!-- download를 허용/금지하는 파일확장자 설정 --> <allow>*</allow> <deny>*.jsp</deny> </download> <!-- File Upload Configuration --> <upload> <class>devonframework.front.fileupload.policy.strategy.LPerfectPolicy </class> <header-encoding>UTF-8</header-encoding> <size-threshold>1024</size-threshold> <target-directory>#home/upload</target-directory> <temporary-directory>#home/upload/temp</temporary-directory> <policy name="default"> <allow>*</allow> <deny>*.jsp;*.class;*.java</deny> <filename-pattern>{prefix}[{date:yyyyMMddHHmmssSSS}].{ext} </filename-pattern> <!-- 파일명 중복시 sequece로 구분할지 여부 --> <seq-allow>false</seq-allow> <maxsize>1024*1024*30</maxsize> <zero-allow>false</zero-allow> </policy> <policy name="poi"> <allow>*</allow> <deny>*.jsp;*.class;*.java</deny> <filename-pattern>{prefix}.{ext}</filename-pattern> <!-- 파일명 중복시 sequece로 구분할지 여부 --> <seq-allow>false</seq-allow> <maxsize>-1</maxsize> <zero-allow>false</zero-allow> </policy> </upload> </front> </framework>