การใช้การจัดการเนื้อหาในส่วนหัวการตอบกลับ HTTP

ฉันพบว่ารหัส asp.net ต่อไปนี้มีประโยชน์มากเมื่อให้บริการไฟล์จากฐานข้อมูล:

Response.AppendHeader("content-disposition", "attachment; filename=" + fileName);

วิธีนี้ช่วยให้ผู้ใช้บันทึกไฟล์ลงในคอมพิวเตอร์แล้วตัดสินใจว่าจะใช้อย่างไรแทนที่จะให้เบราว์เซอร์พยายามใช้ไฟล์

มีสิ่งใดอีกบ้างที่สามารถทำได้ด้วยส่วนหัวการตอบสนองการจัดการเนื้อหา

โปรดทราบว่าRFC 6266แทนที่ RFC ที่อ้างถึงด้านล่าง ส่วนที่ 7ระบุถึงข้อกังวลด้านความปลอดภัยที่เกี่ยวข้องบางประการ

ผู้มีอำนาจในส่วนหัวการจัดการเนื้อหาคือRFC 1806และRFC 2183ผู้คนยังได้วางแผนการแฮ็กการจัดการเนื้อหา โปรดทราบว่าส่วนหัวการจัดการเนื้อหาไม่ได้เป็นส่วนหนึ่งของมาตรฐาน HTTP 1.1

มาตรฐาน HTTP 1.1 ( RFC 2616 ) ยังกล่าวถึงผลข้างเคียงด้านความปลอดภัยที่เป็นไปได้ของการจัดการเนื้อหา:

15.5 ปัญหาการจัดการเนื้อหา

RFC 1806 [35] ซึ่งมักจะนำ
ส่วนหัวContent-Disposition (ดูหัวข้อ 19.5.1) มาใช้ใน HTTP นั้นมี
ข้อพิจารณาด้านความปลอดภัยที่ร้ายแรงหลายประการ การจัดการเนื้อหาไม่ได้เป็นส่วนหนึ่งของ
มาตรฐาน HTTP แต่เนื่องจากมีการนำไปใช้อย่างแพร่หลายเราจึง
จัดทำเอกสารการใช้งานและความเสี่ยงสำหรับผู้ปฏิบัติงาน ดู RFC 2183 [49]
(ซึ่งอัปเดต RFC 1806) สำหรับรายละเอียด

ดูเหมือนว่าเดิมทีส่วนหัวการจัดการเนื้อหาถูกสร้างขึ้นสำหรับอีเมลไม่ใช่เว็บ ( ลิงก์ไปยัง RFC ที่เกี่ยวข้อง )

ฉันคาดเดาว่าเว็บเบราว์เซอร์อาจตอบสนอง

Response.AppendHeader("content-disposition", "inline; filename=" + fileName);

เมื่อประหยัด แต่ฉันไม่แน่ใจ

อ้างถึง RFC 6266 (การใช้ฟิลด์ Content-Disposition Header ใน Hypertext Transfer Protocol (HTTP)) http://tools.ietf.org/html/rfc6266

สำหรับผู้ใช้ asp.net เฟรมเวิร์ก. NET จัดเตรียมคลาสเพื่อสร้างส่วนหัวการจัดการเนื้อหา: System.Net.Mime.ContentDisposition

การใช้งานพื้นฐาน:

var cd = new System.Net.Mime.ContentDisposition();
cd.FileName = "myFile.txt";
cd.ModificationDate = DateTime.UtcNow;
cd.Size = 100;
Response.AppendHeader("content-disposition", cd.ToString());

ส่วนหัวนี้กำหนดไว้ในRFC 2183ดังนั้นจึงเป็นจุดเริ่มต้นที่ดีที่สุดในการเริ่มอ่าน

ค่าที่อนุญาตคือค่าที่ลงทะเบียนกับ Internet Assigned Numbers Authority (IANA); การลงทะเบียนค่าควรถูกมองว่าเป็นแหล่งที่มาที่ชัดเจน

คิดว่าบทความ KB นี้ในส่วนสนับสนุนของ Microsoft เกี่ยวข้องกับการสนทนาที่นี่วิธีเพิ่มกล่องโต้ตอบการดาวน์โหลดไฟล์สำหรับประเภทละครใบ้ที่รู้จัก