生产环境浏览器Strict MIME TYPE Checking问题解决

最新推荐文章于 2024-09-12 15:48:02 发布
最新推荐文章于 2024-09-12 15:48:02 发布
阅读量6.2w 收藏 8
点赞数 5
文章标签： HTTP安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhuyiquan/article/details/52173735
版权
在生产环境中遇到商品价格加载失败的问题，仅部分用户受影响，问题源于动态加载JS文件时Content-Type错误，被浏览器的Strict MIME TYPE检查阻止。安全头部X-Content-Type-Options: nosniff的引入加剧了问题，因为未正确设置Content-Type。解决方案包括应急时从CDN移除头部，长期则需系统标准化Content-Type格式。
摘要由CSDN通过智能技术生成

问题背景

最近在生产环境遇到了一个棘手的问题，很多促销页面的商品价格无法加载，且只有部分用户投诉和反馈，测试环境和内网环境均无法复现这个现象。
这里写图片描述

原因定位

发现报错的原因如下，动态加载js文件时返回Content-Type为text/html，与文件类型.js不匹配，禁止加载。
这里写图片描述

Refused to execute script from ‘XXXX’ because its MIME type (‘text/html’) is not executable, and strict MIME type checking is enabled.

由于开发没有注意过，我们所有json的请求的类型都是默认的text/html。但一直都是这样使用的，为什么最近才出现被禁止加载的情况呢？进一步分析请求的响应头，发现最近安全部门在响应头中增加了X-Content-Type-Options:nosniff字段。

这里写图片描述

互联网上的资源有各种类型，通常浏览器会根据响应头的Content-Type字段来分辨它们

最低0.47元/天 解锁文章
皖南笑笑生
关注
专栏目录
Strict MIME type checking is enforced for module scripts per HTML spec.
知识改变命运，ヾ(◍°∇°◍)ﾉﾞ【求关注】
01-04 1405
最近使用docker打包Nginx和vue 为镜像文件，启动镜像时报错。
Refused to execute script from '....js' because its MIME type ('text/html') is not executable...
热门推荐
小赞的技术园子
08-12 12万+
问题描述 解决过程 总结 问题描述 在整合 Spring Boot、Spring Security、Thymeleaf 的练习中，对页面进行调试时，发现如下错误提示： Refused to execute script from ‘http://localhost:8080/codelib-springsecurity-sample-web/js/ie10-viewpo...
Failed to load module script: Expected a JavaScript module script but the server ···报错解决
最新发布
a_靖的博客
09-12 7714
Failed to load module script: Expected a JavaScript module script but the server responded with a MIME type of "text/html". Strict MIME type checking is enforced for module scripts per HTML spec.报错解决
前端引入js文件，部署后报错**strict MIME type checking is enabled
qq_42405304的博客
02-17 1046
可能是因为js文件所在的服务器配置了add_header X-Content-Type-Options “nosniff”;属性导致浏览器无法缓存该js文件，将"nosniff"改为"sniff"即可。
because its MIME type ('text/html') is not executable, and strict MIME type checking is enabled.
weixin_30824599的博客
07-18 2064
是由于header 中加了 X-Content-Type-Options:nosniff 导致的 spring 框架 出现这个错误，是未给js文件授权用户访问造成的 转载于:https://www.cnblogs.com/orziii/p/7200195.html...
如何在浏览器关闭strict MIME checking
06-10
在浏览器中关闭 strict MIME checking 可以通过安装一个插件或者在浏览器中添加一个配置来实现。下面以 Chrome 浏览器为例，介绍如何关闭 strict MIME checking： 1. 安装 Allow-Control-Allow-Origin 插件。该插件...
because its MIME type ('text/css') is not executable, and strict MIME type checking is enabled.
12-12
解决这个问题的方法是在服务器端正确设置文件的MIME类型。如果你是网站管理员，你可以在服务器配置文件中添加相应的MIME类型。如果你是网站用户，你可以尝试清除浏览器缓存或者联系网站管理员解决这个问题。
because its MIME type ('') is not executable, and strict MIME type checking is enabled.
05-24
这个错误通常出现在网页加载时，原因是浏览器在加载资源时会对 MIME 类型进行检查，如果检查到不可执行的类型或者类型不匹配，就会...如果以上方法都不能解决问题，可以尝试更换浏览器或者查找更多的资料来解决该问题。
页面报错because its MIME type (‘text/plain‘) is not executable, and strict MIME type checking is enabled
xiexinxx0225的博客
06-07 2万+
啊 jsp页面报错MIME类型错误 , 意思是ajax.js响应的是MIME type ('text/plain'),纯文本类型 , 但是页面解析的是html类型 , 所以报错类型不匹配。 解决办法： 首先观察Tomcat响应浏览器请求时的HTTP头部，是否开启了头部安全协议：HTTP协议安全头部X-Content-Type-Options ...
its MIME type ('text/html') is not executable, and strict MIME type checking is enabled.
poem_2010的博客
09-29 1万+
今天遇到的问题，使用SpringBoot 的时候，加上 SpringSecurity 之后，页面的请求总是会报错its MIME type ('text/html') is not executable, and strict MIME type checking is enabled Refused to execute script from 'http://127.0.0.1:8088/k
解决because its MIME type (‘text/plain‘) is not executable, and strict MIME type checking is enabled
泗水长流的博客
11-28 5735
今天用springboot做了一个接口，返回一个js调用的数据，js使用以下的调用方式： 或者 接口方法如下： 浏览器直接调用接口返回结果如下： 但是当我用上面的js调用时，错误出现了： 没有数据返回，查看详细信息：由于我这个功能主要是做微信分享的，所以我在微信开发者工具里面也试一下，结果如下： 这里微信的开发者工具给了我误导，让我一直认为是跨域造成的。可是我本身springboot已经解决了跨域问题啊，不论我怎么测试，也没有发现服务存在跨域问题。况且浏览器也没有明确有错误说出现了跨域问题，所以果断放弃了
浏览器控制台错误：Strict MIME type checking is enforced for module scripts per HTML spec.
weixin_51404058的博客
03-15 3000
控制台错误：Failed to load module script: Expected a JavaScript module script but the server responded with a MIME type of "text/html". Strict MIME type checking is enforced for module scripts per HTML spec.
its MIME type ('text/html') is not executable, and strict MIME type checking is enabled（非404）
大猴子
01-08 1万+
新项目导入资源时产生下面报错：来自“http://127.0.0.1:8089/login/login”的资源已被阻止，因为 MIME 类型不匹配（X-Content-Type-Options: nosniff）Refused to execute script from 'http://127.0.0.1:8089/js/bootstrap.js' because its MIME type ('
MIME type (‘text/html‘) is not a supported stylesheet MIME type, and strict MIME checking is enable
123
04-06 1万+
html中引入css，控制台报错because its MIME type ('text/html') is not a supported stylesheet MIME type, and strict MIME checking is enabled。 html是这样写的： <link rel="stylesheet" href="/ta/font-awesome/css/font-awesome.min.css"/> 出现这个问题不要认为是type="text/html"没加
【BUG】vite build、Flask运行后报错Failed to load module script. Strict MIME type checking is enforced
qq_46106285的博客
05-13 5115
图文并茂，绝对详细。
because its MIME type ('application/octet-stream') is not executable, and strict MIME type checking
weixin_40215561的博客
06-01 6873
今天写Web作业，在建立浏览器本地数据库的时候 突然报了这样的一个错误。 index.html:1 Refused to execute script from 'http://localhost:63342/WebWork/HomeWork/Lab15/js/table_present' because its MIME type ('application/octet-stream') i...
【Django】because its MIME type (‘text/html‘) is not executable, and strict MIME type checking is enab
winrh的博客
11-30 2万+
报错内容 because its MIME type ('text/html') is not executable, and strict MIME type checking is enabled. 问题分析 静态文件被当成接口请求了，需要在middleware类中处理跳转问题，当包含static关键字时允许继续。（因为我的静态文件的路径就是以static开头的，如/static/js/admin.js） 如果还不行，则可能是文件不存在，复制静态文件所在的包，目录名改为static。...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值