系统收到了多个不同的 Content-Disposition 标头。为了避免遭到 HTTP 响应拆分攻击，这种情况是不允许的。

今天使用Struts2进行上传下载的时候发现了一个现象

我的Struts2配置文件

 <action name="share_ExportExcel" class="exportExcel" method="share_ExportExcel">
            <result name="success" type="stream">
                <param name="contentType">application/vnd.ms-excel</param>
                <param name="inputName">excelStream</param>
               
    <param name="contentDisposition">
                    attachment;filename=${excelFileName}.xls
                </param>
                <param name="bufferSize">1024</param>
            </result>
        </action>    

后来在网上查阅资料的时候发现，将第6行的param注释掉就ok了

<action name="share_ExportExcel" class="exportExcel" method="share_ExportExcel">
            <result name="success" type="stream">
                <param name="contentType">application/vnd.ms-excel</param>
                <param name="inputName">excelStream</param>
               
   <!-- <param name="contentDisposition">
                    attachment;filename=${excelFileName}.xls
                </param> -->
                <param name="bufferSize">1024</param>
            </result>
        </action>