java - JSF : CSS file as byte[] to String

Question

我有一个 .css 文件，将 id DB 保存为 byte[]。现在我需要将该文件的内容包含在页面正文中。我这样做是这样的:

class FlowUtils {
    private Integer themeId;
    private ThemeDAO themeDAO;

    public String getThemeCss() {
        byte[] b = themeDAO.get(themeId).getCss();
        return new String(b);
    }
}

<h:head>
    <style type="text/css">
    #{flowUtils.themeCss}
    </style>
</h:head>

这种方式足够且安全吗？

Answer 1

return new String(b);

这样您就依赖于服务器计算机的默认字符编码，该编码本身可能不是正确的字符编码。想象一下byte[]包含 UTF-8 字节并且服务器计算机配置为使用 ISO-8859-1 作为默认编码，则 new String(b)可能会返回mojibake 。您想明确指定字符编码。

return new String(b, "UTF-8");

至于该方法，我建议使用返回完整值的 servlet .css上面的文件将原始样式放入 <style> 。这样，您最终会得到一个较小的页面(以字节为单位)，并且您可以控制返回的 CSS 文件的缓存，这样您就不必在每个请求时都返回它。这最终在网络带宽消耗和服务器 CPU/内存资源方面更加高效。

<link rel="stylesheet" href="cssservlet?id=123" />

其中文件 servlet 执行如下操作:

byte[] bytes = themeDAO.get(request.getParameter("id"));
response.setContentType("text/css;charset=UTF-8");
response.setCharacterEncoding("UTF-8");
response.setDateHeader("Expires", System.currentTimeMillis() + 604800000L); // Cache for one week.
response.getOutputStream().write(bytes);

为了进一步改进它，让它返回 InputStream而不是byte[]这样内存效率会更高一些(byte[] 完全保存在内存中，而 InputStream 只是一个指针)。然后写入OutputStream通常的 Java IO 方式，带有一点字节缓冲区。

另请参阅:

• Example of a file servlet supporting resumes, caching and GZIP
• Webapplication performance tips and tricks