response.setHeader设置下载文件名无效
response.setContentType("application/octet-stream");
response.setHeader("Content-Disposition", "attachment; filename=down.xls");
将以上的代码放到流的前面即可
response.setheader无效的原因
response的header设置，要在缓冲区装入响应内容之前，http的协议是按照响应状态行、各响应头和响应正文的顺序输出的，后写的header就不生效了。所以在preHandle里写header就可以生效了的。
输出缓冲区
1、Servlet程序输出的HTTP消息的响应正文首先被写入到Servlet引擎提供的一个输出缓冲区中，直到输出缓冲区被填满或者Servlet程序已经写入了所有的响应内容，缓冲区中的内容才会被Servlet引擎发送到客户端。
2、使用输出缓冲区后，Servlet引擎就可以将响应状态行、各响应头和响应正文严格按照HTTP消息的位置顺序进行调整后再输出到客户端。
3、如果在提交响应到客户端时，输出缓冲区中已经装入了所有的响应内容，Servlet引擎将计算响应正文部分的大小并自动设置Content-Length头字段。
4、如果在提交响应到客户端时，输出缓冲区中装入的内容只是全部响应内容的一部分， Servlet引擎将使用HTTP 1.1的chunked编码方式（通过设置Transfer-Encoding头字段来指定）传输响应内容。