layui 的 table.exportfile 无法设置 excel 密码，因其依赖的 sheetjs 不支持写入 aes 加密的 .xlsx；必须由后端（如 java/poi、node.js/exceljs）生成带密码文件，前端仅负责收集数据并触发请求。
layui 本身不提供 excel 文件级密码保护能力，table.exportfile 导出的是无加密的纯 .xlsx 文件，无法直接设置“打开密码”或“修改密码”。真要加保护密码，必须绕过 layui 原生导出，改用后端生成带密码的 excel。
为什么 Layui 的 exportFile 不能设密码
Layui 的 exportFile 实际调用的是前端 JS 库（如 SheetJS / xlsx.js）生成二进制流，而浏览器环境无法调用 Excel 原生的加密 API（如 Microsoft CryptoAPI 或 OOXML 加密规范）。SheetJS 目前（2026 年）仍不支持写入 AES-128/AES-256 加密的 .xlsx 文件 —— 它能读，但不能写加密容器。
- 你看到的“导出带密码”效果，基本都是假象：比如 UI 上输密码但没真正加密，或导出后跳转到后端再加密
-
exportFile的data参数只控制内容，不接受password、encryption等字段 - 即使强行在 Blob URL 后拼
?pwd=xxx，也只是传参，不影响文件本身
可行方案：后端接管导出并加密
把 Layui 表格数据通过 AJAX 发给后端（如 Java/Python/Node.js），由服务端用支持加密的库生成带密码的 .xlsx，再返回给前端下载。这是唯一可靠路径。
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- Java 推荐用
Apache POI 5.2.4+：它支持WorkbookFactory.create(..., password)和setEncryptionPassword(...) - Python 推荐用
openpyxl+pyminizip组合：openpyxl 本身不支持加密，但可先生成 .xlsx，再用 zip 工具按 OOXML 规范重打包并加密（注意：需手动处理 [Content_Types].xml 等结构） - Node.js 推荐用
exceljs：它从 v4.3.0 起支持workbook.xlsx.write(buffer, { password: 'xxx' })，但仅限 .xlsx 格式，且密码为“打开密码”，不是修改密码 - 请求体建议含：
columns（表头）、data（行数据）、filename、password（明文传，走 HTTPS）
前端如何配合后端做“伪按钮”交互
别动 Layui 原生 exportFile 按钮，而是自定义一个按钮，拦截点击，收集表格数据，再发请求。
- 用
table.cache['your-id']拿当前页数据；用table.config['your-id'].cols[0]拿列配置生成表头 - 禁用默认导出：
toolbar: false，自己加<button class="layui-btn" id="export-secure">导出（加密）</button> - 点击后弹
layer.prompt({title: '输入打开密码', type: 1})，再发 POST 到后端接口 - 后端返回
Content-Disposition: attachment; filename="xxx.xlsx"+Content-Type: application/vnd.openxmlformats-officedocument.spreadsheetml.sheet，浏览器会自动下载
真正的加密发生在服务端，前端只是个表单和触发器。漏掉 HTTPS、把密码拼在 URL 里、或让后端用弱加密算法（如 RC4），都会让密码形同虚设。
