前端下载文件并自定义保存目录：安全实现方案
许多前端开发者希望用户在下载文件前，能够选择具体的保存位置，而非依赖浏览器默认路径。本文探讨实现此功能的方法及安全考量。
直接获取并传输用户本地文件系统路径在浏览器端是被禁止的，这涉及关键安全机制。 用户期望选择目录后，将地址发送给后端保存文件，但这无法直接实现。
File System Access API：安全可靠的解决方案
File System Access API 提供了一种安全的方式来访问本地文件系统。 它允许前端应用获取对用户选择目录的访问权限，但不直接返回文件路径字符串。 这意味着你无法获得类似“C:\Users\用户名\Downloads”这样的路径，然后将其发送到后端。
立即学习“前端免费学习笔记（深入）”；
浏览器限制直接访问本地文件系统路径，是为了防止恶意脚本利用此信息访问用户其他文件，从而保障用户安全。
尽管无法直接获取路径字符串，File System Access API 仍然能实现将文件保存到用户选择的目录。 通过 API 获取的目录引用，可在该目录下写入文件，实现自定义保存位置的功能。 这需要用户授权才能访问本地文件系统，并且该目录引用仅限于浏览器端使用，无法直接传递给后端。
因此，最终的方案是：前端使用 File System Access API 让用户选择目录，并在该目录下写入文件；无需将路径信息发送给后端。 后端仅负责提供需要下载的文件内容。
