下载文件时出错,chrome 浏览器显示来自服务器的响应包含重复标头

现象:

Chrom浏览器报错:

来自服务器的响应包含重复标头。此问题通常是由于网站或代理配置不正确导致的。只有网站或代理管理员才能解决此问题。

Firfox和IE都能正常运行

 

可能出现的原因:

文件名中包含特殊字符或","之类的符号。

 

解决方案:

原来代码

response.setHeader("Content-disposition", "attachment;filename="+fileName);

  

修改后代码

response.setHeader("Content-disposition", "attachment;filename=\""+fileName+"\"");

  

 

转载于:https://www.cnblogs.com/Rainy-/p/3985764.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
浏览器服务器的通信过程中,HTTP的响应头是用来传递额外信息给客户端的。其中,Set-Cookie标头用于在浏览器端设置Cookie。然而,为了保护用户的隐私和安全,有些情况下我们必须滤除这一响应标头,即浏览器会阻止前端JavaScript代码访问Set-Cookie标头。 滤除Set-Cookie标头的主要原因是防止跨站点脚本攻击(Cross-Site Scripting, XSS)。XSS攻击是一种常见的网络攻击类型,攻击者利用网站不恰当处理用户提供的输入,将恶意代码注入到网页中,使其在用户浏览器上执行。如果能够访问Set-Cookie标头,攻击者就有可能通过设置Cookie来劫持用户的会话,进行各种恶意操作。 为了防止这种情况发生,浏览器会在默认设置下禁止前端JavaScript代码访问Set-Cookie标头。这意味着,在常规的前端开发中,我们无法直接获取或修改Set-Cookie标头的值。只有在后台服务器处理响应,才能对Set-Cookie进行操作。 当然,也存在一些特殊情况下可以绕过浏览器的限制,利用某些方法获取或修改Set-Cookie标头。但这往往需要特定的环境和技术,并且通常并不推荐这种做法,因为它可能会破坏用户的安全和隐私。 总而言之,为了保护用户的安全和隐私,浏览器默认情况下会阻止前端JavaScript代码访问Set-Cookie标头。这是为了防止XSS攻击和其他安全威胁,保证用户的信息和会话的安全。我们应该遵循这一限制,并在必要采取其他措施来处理Cookie相关的操作。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值