web - 为什么我们需要设置头部请求的内容类型

Question

我想知道什么是content type，为什么要设置header请求的content type，header内容可以设置多少种类型？
如果可能，请提供文件。

Answer 1

Content-Type在 HTTP 请求的 header 中向服务器指定它应该期待什么数据。如果服务器允许并接受多种类型的内容，它可以使用此字段知道如何解释请求的正文。
例如:如果服务器在同一端点允许 XML 和 JSON 数据，则设置 Content-Type作为:

Content-Type: application/json

会让服务器知道它应该期望请求正文包含 JSON。而通过:

Content-Type: text/xml

将通知服务器在正文中期望 XML。
RFC7321 - Hypertext Transfer Protocol (HTTP/1.1): Semantics and Content定义 Content-Type在第 3.1.1.5 节:

The "Content-Type" header field indicates the media type of theassociated representation: either the representation enclosed in themessage payload or the selected representation, as determined by themessage semantics. The indicated media type defines both the dataformat and how that data is intended to be processed by a recipient,within the scope of the received message semantics, after any contentcodings indicated by Content-Encoding are decoded.

有 1500+ Media types在 IANA 注册可以设置为 Content-Type对于请求。
第 3.1.1.5 节的最后一段解释了如果 Content-Type未设置，服务器可能假定数据为 application/octet-stream或以任何方式解释请求。但:

Clients that doso risk drawing incorrect conclusions, which might expose additionalsecurity risks (e.g., "privilege escalation").

它被称为 Content Sniffing当服务器执行此操作并且可以通过设置禁用时:

X-Content-Type-Options: nosniff