如何从 Rails 应用程序下载文件

Question

我似乎在任何地方都找不到这个问题的简单而明确的答案！一切似乎都已过时或不完整！

我只是希望用户能够单击链接或按钮并下载文件（位于公共文件夹中的某处）

我试过了：

#view
<%= link_to "Raw blast output" ,:action => :download, :file_name => "public/data/02_blastout/#{@bl_file}" %>
#controller
def download
    send_file "#{RAILS_ROOT}/#{params[:file_name]}"
end

但我收到此错误：

No route matches {:action=>"download", :file_name=>"public/data/02_blastout/input0.fa_x_Glyma1aaunq.bl", :controller=>"cvits"}

感谢您的帮助！

Answer 1

不要将send_file 与用户设置的参数一起使用。这打开了一个巨大的安全漏洞，允许用户访问您的应用程序可读的任何文件（即，您的整个应用程序，也可能是文件系统上的其他文件）。

相反，如果文件处于公开状态，则链接到文件本身。在你的情况下：

<%= link_to "Raw blast output", "/data/02_blastout/#{@bl_file}" %>

不需要特殊的控制器动作。