Content-disposition

最近很多Web技术圈内的朋友在讨论协议方面的事情,有的说web开发者应该熟悉web相关的协议,有的则说不用很了解。我的认为这要分层次来看待这个问 题,对于一个新手或者刚入门的web开发人员而言,研究协议方面的东西可能会使得web开发失去趣味性、抹煞学习积极性,这类人应该更多的了解基本的 Web技术使用。而对于在该行业工做多年的老鸟来讲,协议相关的内容、标准相关内容应该尽可能多些的了解,由于只有这样才能使得经手的web系统更加优秀 (安全、漂亮、快速、兼容性好、体验好……)。本文咱们来讲一下MIME 协议的一个扩展Content-disposition。

    咱们在开发web系统时有时会有如下需求: web

  • 但愿某类或者某已知MIME 类型的文件(好比:*.gif;*.txt;*.htm)可以在访问时弹出“文件下载”对话框
  • 但愿以原始文件名(上传时的文件名,例如:山东省政府1024号文件.doc)提供下载,但服务器上保存的地址倒是其余文件名(如:12519810948091234_asdf.doc)
  • 但愿某文件直接在浏览器上显示而不是弹出文件下载对话框
  • ……………………

    要解决上述需求就可使用Content-disposition来解决。第一个需求的解决办法是 浏览器

Response.AddHeader "content-disposition","attachment; filename=fname.ext"
将上述需求进行归我给出以下例子代码:
public static void ToDownload(string serverfilpath,string filename) { FileStream fileStream = new FileStream(serverfilpath, FileMode.Open); long fileSize = fileStream.Length; HttpContext.Current.Response.ContentType = "application/octet-stream"; HttpContext.Current.Response.AddHeader("Content-Disposition", "attachment; filename=\"" + UTF_FileName(filename) + "\";"); ////attachment --- 做为附件下载 ////inline --- 在线打开 HttpContext.Current.Response.AddHeader("Content-Length", fileSize.ToString()); byte[] fileBuffer = new byte[fileSize]; fileStream.Read(fileBuffer, 0, (int)fileSize); HttpContext.Current.Response.BinaryWrite(fileBuffer); fileStream.Close(); HttpContext.Current.Response.End(); } public static void ToOpen(string serverfilpath, string filename) { FileStream fileStream = new FileStream(serverfilpath, FileMode.Open); long fileSize = fileStream.Length; HttpContext.Current.Response.ContentType = "application/octet-stream"; HttpContext.Current.Response.AddHeader("Content-Disposition", "inline; filename=\"" + UTF_FileName(filename) + "\";"); HttpContext.Current.Response.AddHeader("Content-Length", fileSize.ToString()); byte[] fileBuffer = new byte[fileSize]; fileStream.Read(fileBuffer, 0, (int)fileSize); HttpContext.Current.Response.BinaryWrite(fileBuffer); fileStream.Close(); HttpContext.Current.Response.End(); } private static string UTF_FileName(string filename) { return HttpUtility.UrlEncode(filename, System.Text.Encoding.UTF8); }

 

简单的对上述代码作一下解析,ToDownload方法为将一个服务器上的文件(serverfilpath为服务器上的物理地址),以某文件名 (filename)在浏览器上弹出“文件下载”对话框,而ToOpen是将服务器上的某文件以某文件名在浏览器中显示/打开的。注意其中我使用了 UTF_FileName方法,该方法很简单,主要为了解决包含非英文/数字名称的问题,好比说文件名为“衣明志.doc”,使用该方法客户端就不会出现 乱码了。 安全

须要注意如下几个问题: 服务器

  1. Content-disposition是MIME协议的扩展,因为多方面的安全性考虑没有被标准化,因此可能某些浏览器不支持,好比说IE4.01
  2. 咱们可使用程序来使用它,也能够在web服务器(好比IIS)上使用它,只须要在http header上作相应的设置便可
本站公众号
   欢迎关注本站公众号,获取更多信息