Zastosowań Content-Disposition w nagłówku odpowiedzi HTTP

Question

znalazłem następujący kod asp.net być bardzo przydatna przy obsłudze plików z bazy danych:

Response.AppendHeader("content-disposition", "attachment; filename=" + fileName); 

To pozwala użytkownikowi zapisać plik na swoim komputerze a następnie zdecydować, jak z niego korzystać, zamiast przeglądarki próbującej użyć tego pliku.

Co jeszcze można zrobić z nagłówkiem odpowiedzi na treść?

Answer 1

Władza w nagłówku Content-Disposition jest RFC 1806 i RFC 2183. Ludzie również opracować Ważne jest, aby pamiętać, że nagłówek Content-dyspozycja nie jest częścią standardu HTTP 1.1.

HTTP 1,1 Standard (RFC 2616) wskazuje również efektów ubocznych bezpieczeństwa o zawartości Disposition:

15,5 Content-Disposition problemy

RFC 1806 [35], z których często realizowane Zawartość -Disposition
(patrz sekcja 19.5.1) nagłówek w HTTP jest pochodzi, ma wiele bardzo poważnych względów bezpieczeństwa związanych z
. Content-Dyspozycja nie jest częścią
standardu HTTP, ale ponieważ jest powszechnie wdrożone, jesteśmy
dokumentowania jej wykorzystania i zagrożenia dla implementors. Zobacz dokument RFC 2183 [49]
(który aktualizuje dokument RFC 1806) w celu uzyskania szczegółowych informacji.

Należy pamiętać, że RFC 6266 zastępuje specyfikacje RFC wymienione poniżej. Section 7 przedstawia niektóre z powiązanych problemów bezpieczeństwa.

Answer 2

Wygląda na to, że nagłówek Content-Disposition został pierwotnie stworzony dla poczty e-mail, a nie dla sieci. (Link to relevant RFC.)

Zgaduję, że przeglądarek internetowych może odpowiedzieć na

Response.AppendHeader("content-disposition", "inline; filename=" + fileName); 

podczas zapisywania, ale nie jestem pewien.

Answer 3

Ten nagłówek jest zdefiniowany w RFC 2183, więc byłoby to najlepsze miejsce do rozpoczęcia czytania.

Dopuszczalne wartości to zarejestrowane w Internet Assigned Numbers Authority (IANA); ich registry of values powinny być postrzegane jako ostateczne źródło.

Answer 4

patrz RFC 6266 (Zastosowanie Content-Disposition pole nagłówka w Hypertext Transfer Protocol (HTTP)) http://tools.ietf.org/html/rfc6266

Answer 5

Dla użytkowników ASP.NET powoduje.NET zapewnia klasę do tworzenia treści Disposition: System.Net.Mime.ContentDisposition

Podstawowe użycie:

var cd = new System.Net.Mime.ContentDisposition(); 
cd.FileName = "myFile.txt"; 
cd.ModificationDate = DateTime.UtcNow; 
cd.Size = 100; 
Response.AppendHeader("content-disposition", cd.ToString()); 

Answer 6

że ten artykuł KB w sekcji pomocy technicznej firmy Microsoft jest związany z dyskusji tutaj How to raise a file download dialog box for a known mime type