Java Web 部署後檢測客戶端程式：絕對路徑誤區與正確架構

問題場景

開發者撰寫 Java Web 應用，嘗試在伺服器端判斷**客戶端電腦**是否安裝特定程式（如 kugou.exe），若無則提供下載，若有則啟動。程式碼使用 new File("C:\\Program Files...\\kugou.exe") 搭配 Runtime.exec()。

核心誤區

Java 程式碼運行在伺服器端，File IO 與 Runtime.exec 只能存取伺服器本機檔案系統，無法直接觸達客戶端電腦。 部署後「檢查 C 槽」實際是在檢查伺服器的 C 槽，與客戶端無關。

正確架構選項

方案一：瀏覽器端偵測 + 協定處理器（推薦現代瀏覽器）

1. 在客戶端安裝目標程式時，同時註冊自訂 URI Scheme（如 myapp://launch?param=...）。
2. 網頁提供連結 <a href="myapp://launch">啟動程式</a>。
3. 若程式未安裝，瀏覽器會彈出錯誤或無反應，配合 JavaScript setTimeout 導向下載頁面。

方案二：簽名 Applet / Java Web Start（已淘汰，不建議新專案）

舊技術需使用者安裝 JRE 並接受安全提示，現代瀏覽器已移除 NPAPI 支援。

方案三：輕量級本地 Agent（企業內網適用）

1. 開發一個小型本地服務（C#/Go/Node.js/Electron）隨目標程式一起安裝，監聽 localhost 埠口（如 127.0.0.1:18888）。
2. 網頁透過 JavaScript fetch('https://127.0.0.1:18888/check') 呼叫本地 API 判斷安裝狀態並啟動。
3. 需處理 CORS、混合內容、防火牆等問題，適合受控內網環境。

方案四：單純提供下載連結，由使用者手動安裝/啟動

最相容、最安全：網頁只負責提供下載連結與安裝指引，啟動動作交由使用者自行完成。

程式碼修正重點

• 移除伺服器端 File 檢查與 Runtime.exec，這些在 Web 架構下無效且危險（命令注入風險）。
• 若需記錄安裝狀態，改由前端偵測後回傳 AJAX 給後端記錄。
• 下載功能：response.setContentType("application/octet-stream"); response.setHeader("Content-Disposition", "attachment; filename=kugou.exe"); 配合 Files.copy() 輸出檔案流。

總結

Web 應用無法直接存取客戶端檔案系統。請改用 URI Scheme、本地 Agent 或單純提供下載連結，切勿嘗試在伺服器端執行客戶端程式。