使用servlet下载文件可以避免文件直接暴露给用户，下载的文件可以是服务器上的文件系统中的、数据库上的、甚至动态生成的。
1.设置ContentType响应头：
response.setContentType("application/x-msdownload");
2.设置Content-Disposition响应头：
response.setHeader("Content-Disposition", "attachment;filename=xxx.xxx");
3.具体的文件可以调用response.getOutputStream()，以IO流的方式发送给客户端。
原文：https://www.cnblogs.com/itfky/p/13728149.html