javascript - 如何设置下载 header 以避免客户端 Windows Defender 阻止 javascript 文件

Question

我刚刚尝试下载 JavaScript 文件，但 Windows Defender 阻止并删除了它。

在服务器中，http header 已设置，如下所示

res.setHeader('Content-Type', 'application/javascript');
res.setHeader('Content-Disposition', 'attachment; filename=' + filename);
res.write(data);
res.end();

我认为这在 jQuery 站点( http://jquery.com/download/ )中是可能的，但我也看到其他库选择重定向到纯文本页面。

我的标题有问题吗？有解决方法吗？

Answer 1

我假设您使用 Express，然后使用 Express sendFile ( http://expressjs.com/en/4x/api.html#res.sendFile ) 并只需设置 Content-Disposition header 。经过测试并可在最新的 Chrome 和 IE11 中运行。

var file = '/absolute/path/to/file/app.js';
var options = {
    headers: {
        'Content-Disposition': 'attachment; filename=foo.js'
    }
};
res.sendFile(file, options);

sendFile 将设置其余 header ，例如 Content-Length 和 Content-Type 本身。顺便说一句，当涉及到 JQuery-s 下载链接时，他们使用 download 属性作为链接 - https://developer.mozilla.org/en/docs/Web/HTML/Element/a#attr-download 。但 download 属性的问题似乎在于并非所有主流浏览器都支持它 - http://caniuse.com/#search=download