javascript - X-Content-Type-Options = nosniff 解决方法

Question

我在 web.config 中添加了 X-Content-Type-Options header ，该 header 本质上并没有加载脚本，因为 response.contentType 是“text”/html”。

现在，我将响应明确修改为:

Response.Clear();
Response.ContentType = "text/javascript";

调试器甚至会命中这些代码行，但最终 ContentType 是“text/html”。

如何修改ContentType？

附注我在 IIS 6 上托管此网站。

Answer 1

您可能需要添加Response.Flush():

Response.Clear();
Response.ContentType = "text/javascript";
Response.Flush();

编辑:当您使用 MVC 时，您应该在 View 中设置内容类型，而不是 Controller ，如下所示:

<%@ Page Language="C#" Inherits="System.Web.Mvc.ViewPage" ContentType="text/javascript" %>

或者 Razor :

@{ Response.ContentType = "text/javascript"; }