Content-disposition

最近很多Web技術圈內的朋友在討論協議方面的事情,有的說web開發者應該熟悉web相關的協議,有的則說不用很瞭解。我的認爲這要分層次來看待這個問 題,對於一個新手或者剛入門的web開發人員而言,研究協議方面的東西可能會使得web開發失去趣味性、抹煞學習積極性,這類人應該更多的瞭解基本的 Web技術使用。而對於在該行業工做多年的老鳥來講,協議相關的內容、標準相關內容應該儘可能多些的瞭解,由於只有這樣才能使得經手的web系統更加優秀 (安全、漂亮、快速、兼容性好、體驗好……)。本文咱們來講一下MIME 協議的一個擴展Content-disposition。

    咱們在開發web系統時有時會有如下需求: web

  • 但願某類或者某已知MIME 類型的文件(好比:*.gif;*.txt;*.htm)可以在訪問時彈出「文件下載」對話框
  • 但願以原始文件名(上傳時的文件名,例如:山東省政府1024號文件.doc)提供下載,但服務器上保存的地址倒是其餘文件名(如:12519810948091234_asdf.doc)
  • 但願某文件直接在瀏覽器上顯示而不是彈出文件下載對話框
  • ……………………

    要解決上述需求就可使用Content-disposition來解決。第一個需求的解決辦法是 瀏覽器

Response.AddHeader "content-disposition","attachment; filename=fname.ext"
將上述需求進行歸我給出以下例子代碼:
public static void ToDownload(string serverfilpath,string filename) { FileStream fileStream = new FileStream(serverfilpath, FileMode.Open); long fileSize = fileStream.Length; HttpContext.Current.Response.ContentType = "application/octet-stream"; HttpContext.Current.Response.AddHeader("Content-Disposition", "attachment; filename=\"" + UTF_FileName(filename) + "\";"); ////attachment --- 做爲附件下載 ////inline --- 在線打開 HttpContext.Current.Response.AddHeader("Content-Length", fileSize.ToString()); byte[] fileBuffer = new byte[fileSize]; fileStream.Read(fileBuffer, 0, (int)fileSize); HttpContext.Current.Response.BinaryWrite(fileBuffer); fileStream.Close(); HttpContext.Current.Response.End(); } public static void ToOpen(string serverfilpath, string filename) { FileStream fileStream = new FileStream(serverfilpath, FileMode.Open); long fileSize = fileStream.Length; HttpContext.Current.Response.ContentType = "application/octet-stream"; HttpContext.Current.Response.AddHeader("Content-Disposition", "inline; filename=\"" + UTF_FileName(filename) + "\";"); HttpContext.Current.Response.AddHeader("Content-Length", fileSize.ToString()); byte[] fileBuffer = new byte[fileSize]; fileStream.Read(fileBuffer, 0, (int)fileSize); HttpContext.Current.Response.BinaryWrite(fileBuffer); fileStream.Close(); HttpContext.Current.Response.End(); } private static string UTF_FileName(string filename) { return HttpUtility.UrlEncode(filename, System.Text.Encoding.UTF8); }

 

簡單的對上述代碼作一下解析,ToDownload方法爲將一個服務器上的文件(serverfilpath爲服務器上的物理地址),以某文件名 (filename)在瀏覽器上彈出「文件下載」對話框,而ToOpen是將服務器上的某文件以某文件名在瀏覽器中顯示/打開的。注意其中我使用了 UTF_FileName方法,該方法很簡單,主要爲了解決包含非英文/數字名稱的問題,好比說文件名爲「衣明志.doc」,使用該方法客戶端就不會出現 亂碼了。 安全

須要注意如下幾個問題: 服務器

  1. Content-disposition是MIME協議的擴展,因爲多方面的安全性考慮沒有被標準化,因此可能某些瀏覽器不支持,好比說IE4.01
  2. 咱們可使用程序來使用它,也能夠在web服務器(好比IIS)上使用它,只須要在http header上作相應的設置便可
本站公眾號
   歡迎關注本站公眾號,獲取更多信息