javascript - X 内容类型选项 :nosniff in DWR

Question

在响应 header 中设置 X-Content-Type-Options:nosniff 不允许执行 DWR 调用。获取文本/纯 MIME 类型不匹配。有解决办法吗？

Answer 1

我在 IHS 服务器中激活 X-Content-Type-Options: nosniff 时遇到了同样的问题。我疯狂地试图解决它，但我发现唯一可以避免此错误的方法是解决问题。

1. 在服务器中停用 X-Content-Type-Options: nosniff。
2. 进入应用程序的web，复制生成插件的所有dwr文件。
3. 将此文件复制到js的phisic路由中，并更改路径调用。
4. 在dwr.xml中注释这个js文件的生成。
5. 部署它，在服务器中激活规则并测试它。

更新:DWR 是一个开源库，您可以对其进行修改。问题出在 lib 中，因为在 interface 文件夹和 plainjs 文件夹中提供的所有 js 都将内容类型设置为文本/纯文本。修改一下，问题就解决了。