文件下载可以通过超链接直接实现。但是通过超链接直接下载的文件不安全。任何用户得到超链接都可以下载。没法实现权限的控制。浏览器如果能够打开文件，那么浏览器会直接将文件打开。 要通过流的方式来下载文件同时对其控制
