最可靠的方式是读取文件前4字节判断真实mime类型；推荐用fileinputstream精确读取并处理不足4字节情况，再按magic number匹配png、jpeg、gif、pdf等格式。
直接读取文件前 4 个字节（即文件签名 / Magic Number），是判断文件真实 MIME 类型最可靠的方式之一，比依赖扩展名更准确。Java 中可通过 Files.readAllBytes() 或 FileInputStream 配合 read() 实现，关键在于**只读前 4 字节、避免全量加载、正确处理不足 4 字节的边界情况**。
使用 Files.readAllBytes() 快速获取前 4 字节
适合小文件且内存可控场景。注意：该方法会读取整个文件，因此需先用 Files.size() 判断长度，再截取：
- 先检查文件是否存在且可读：
Files.isReadable(path) - 获取文件大小：
long size = Files.size(path)；若size == 0，无法判断，返回null或默认类型 - 读取全部字节后，取前
Math.min(4, size)个字节构成 byte 数组 - 示例：
byte[] header = Arrays.copyOf(Files.readAllBytes(path), Math.min(4, (int) size));
用 FileInputStream + read() 精确读取 4 字节（推荐）
更省内存、更安全，尤其适合大文件或流式处理：
- 创建
FileInputStream fis = new FileInputStream(file) - 声明长度为 4 的 byte 数组：
byte[] header = new byte[4] - 调用
int readLen = fis.read(header)—— 返回实际读到的字节数（可能为 0、1、2、3 或 4） - 务必关闭流（建议 try-with-resources）；若
readLen 表示文件为空或已到末尾 - 后续根据
readLen值匹配 Magic Number，而非假设一定有 4 字节
常见文件类型的 Magic Number 匹配逻辑
仅靠前 4 字节可区分多数主流格式，但需注意字节顺序与比较方式：
-
PNG：以
89 50 4E 47（十六进制）开头 → 对应 byte[]{(byte)0x89, 0x50, 0x4E, 0x47} -
JPEG：前 2 字节固定为
FF D8→ 只需检查header[0] == (byte)0xFF && header[1] == (byte)0xD8 -
GIF：前 3 字节为
47 49 46（"GIF" ASCII）→header[0]==71 && header[1]==73 && header[2]==70 -
PDF：前 4 字节为
25 50 44 46（"%PDF"）→ 注意 ASCII 比较即可 - 若读取不足 4 字节（如只有 2 字节），则跳过需 4 字节才能判断的类型，优先匹配长度兼容的签名
封装为可复用的工具方法
建议将逻辑封装成静态方法，输入 Path 或 File，返回标准 MIME 字符串（如 "image/png"）或 null：
- 方法内统一处理异常（
IOException）、空文件、权限拒绝等 - 使用
switch（Java 17+）或 if-else 链按读取长度分组匹配，提升可读性 - 可额外支持通过
URLConnection.guessContentTypeFromStream()作为兜底（但该方法内部也依赖 Magic Number，且不保证精度） - 注意：MIME 类型 ≠ 文件扩展名，例如 ZIP、JAR、APK、DOCX 都共享 ZIP 签名（
50 4B 03 04），此时需结合业务进一步区分
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
