Nutzung der Content-Disposition in einem HTTP-Antwort-Header

Question

ich folgenden asp.net Code gefunden habe, sehr nützlich zu sein, wenn Dateien aus einer Datenbank dienen:

Response.AppendHeader("content-disposition", "attachment; filename=" + fileName); 

Auf diese Weise können die Benutzer die Datei auf ihren Computer speichern und dann entscheiden, wie man es verwendet, anstatt den Browser zu versuchen, die Datei zu verwenden.

Welche anderen Dinge können mit dem Content-Disposition Response Header getan werden?

Answer 1

Die Autorität auf dem Content-Disposition-Header ist RFC 1806 und RFC 2183. Menschen auch erdacht haben, ist es wichtig, dass die Content-Disposition-Header Teil des HTTP-1.1-Standard zu beachten ist, nicht.

Der HTTP 1.1 Standard (RFC 2616) erwähnt auch die möglichen Sicherheitsnebenwirkungen von Inhalten Disposition:

15,5 Content-Disposition Probleme

RFC 1806 [35], von denen die oft umgesetzt Inhalt -Disposition
(siehe Abschnitt 19.5.1) Header in HTTP ist abgeleitet, hat eine Reihe von sehr ernsthafte Sicherheitsüberlegungen. Content-Disposition ist nicht Teil der
der HTTP-Standard, aber da es weitgehend umgesetzt ist, sind wir
ihre Nutzung und die Risiken für Implementierer zu dokumentieren. Siehe RFC 2183 [49]
(die RFC 1806 aktualisiert) für Details.

Beachten Sie, dass RFC 6266 die unten aufgeführten RFCs ersetzt. Section 7 beschreibt einige der damit verbundenen Sicherheitsbedenken.

Answer 2

Nun, es scheint, dass der Header Content-Disposition ursprünglich für E-Mail, nicht das Web erstellt wurde. (Link to relevant RFC.)

Ich vermute, dass Web-Browser

Response.AppendHeader("content-disposition", "inline; filename=" + fileName); 

reagieren kann beim Speichern, aber ich bin nicht sicher.

Answer 3

Dieser Header ist in RFC 2183 definiert, also wäre dies der beste Ort, um mit dem Lesen zu beginnen.

Zulässige Werte sind diejenigen, die bei der Internet Assigned Numbers Authority (IANA) registriert sind; Ihre registry of values sollte als die endgültige Quelle angesehen werden.

Answer 4

siehe RFC 6266 (Die Verwendung des Content-Disposition-Header-Feldes in dem Hypertext Transfer Protocol (HTTP)) http://tools.ietf.org/html/rfc6266

Answer 5

Für asp.net Benutzer, die.NET Framework stellt eine Klasse einen Content-Disposition-Header zu erstellen: System.Net.Mime.ContentDisposition

Grund Nutzung:

var cd = new System.Net.Mime.ContentDisposition(); 
cd.FileName = "myFile.txt"; 
cd.ModificationDate = DateTime.UtcNow; 
cd.Size = 100; 
Response.AppendHeader("content-disposition", cd.ToString()); 

Answer 6

Thought dieser KB-Artikel auf der Microsoft Support-Bereich auf die Diskussion hier zusammenhängt How to raise a file download dialog box for a known mime type