生产环境浏览器Strict MIME TYPE Checking问题解决

最新推荐文章于 2024-08-05 18:40:07 发布
最新推荐文章于 2024-08-05 18:40:07 发布
阅读量6.2w 收藏 8
点赞数 5
文章标签： HTTP安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhuyiquan/article/details/52173735
版权
在生产环境中遇到商品价格加载失败的问题，仅部分用户受影响，问题源于动态加载JS文件时Content-Type错误，被浏览器的Strict MIME TYPE检查阻止。安全头部X-Content-Type-Options: nosniff的引入加剧了问题，因为未正确设置Content-Type。解决方案包括应急时从CDN移除头部，长期则需系统标准化Content-Type格式。
摘要由CSDN通过智能技术生成

问题背景

最近在生产环境遇到了一个棘手的问题，很多促销页面的商品价格无法加载，且只有部分用户投诉和反馈，测试环境和内网环境均无法复现这个现象。
这里写图片描述

原因定位

发现报错的原因如下，动态加载js文件时返回Content-Type为text/html，与文件类型.js不匹配，禁止加载。
这里写图片描述

Refused to execute script from ‘XXXX’ because its MIME type (‘text/html’) is not executable, and strict MIME type checking is enabled.

由于开发没有注意过，我们所有json的请求的类型都是默认的text/html。但一直都是这样使用的，为什么最近才出现被禁止加载的情况呢？进一步分析请求的响应头，发现最近安全部门在响应头中增加了X-Content-Type-Options:nosniff字段。

这里写图片描述

互联网上的资源有各种类型，通常浏览器会根据响应头的Content-Type字段来分辨它们

最低0.47元/天 解锁文章
皖南笑笑生
关注
专栏目录
解决because its MIME type (‘text/html‘) is not a supported stylesheet MIME type, and strict MIME check
cz20191106196的博客
04-20 1万+
vue连接django,vue+django
Strict MIME type checking is enforced for module scripts per HTML spec.
奇点的博客
03-04 4678
去nginx配置文件中发现 mimetype文件路径为 /etc/nginx/mime.types。再次访问发现网页没有报错，可以正常运行（如还有报错可尝试强刷或清除缓存后再试）打开mime.types文件。
前端项目发布到Nginx里报Failed to load module script错误
最新发布
cg_ssh的博客
08-05 927
我在项目里使用了 mjs 文件，而ngnix无法识别该类型的文件。报Failed to load module script: Expected a JavaScript module script but the server responded with a MIME type of "application/octet-stream". Strict MIME type checking is enforced for module scripts per HTML spec.
前端引入js文件，部署后报错**strict MIME type checking is enabled
qq_42405304的博客
02-17 944
可能是因为js文件所在的服务器配置了add_header X-Content-Type-Options “nosniff”;属性导致浏览器无法缓存该js文件，将"nosniff"改为"sniff"即可。
because its MIME type ('text/html') is not executable, and strict MIME type checking is enabled.
热门推荐
yyo201的博客
08-11 4万+
webgl demo 的时候总是提示这个，完全找不到错误原因在哪。 google 里说是什么 (检测保护)反正就是不太看的懂，后面想起来 script 引入three.js 的引入方式是有要求的， 不能是/js/three.js 具体看文档吧，改成 <script type="text/javascript" src="../js/three.js"></script&g...
页面报错because its MIME type (‘text/plain‘) is not executable, and strict MIME type checking is enabled
xiexinxx0225的博客
06-07 2万+
啊 jsp页面报错MIME类型错误 , 意思是ajax.js响应的是MIME type ('text/plain'),纯文本类型 , 但是页面解析的是html类型 , 所以报错类型不匹配。 解决办法： 首先观察Tomcat响应浏览器请求时的HTTP头部，是否开启了头部安全协议：HTTP协议安全头部X-Content-Type-Options ...
如何在浏览器关闭strict MIME checking
06-10
在浏览器中关闭 strict MIME checking 可以通过安装一个插件或者在浏览器中添加一个配置来实现。下面以 Chrome 浏览器为例，介绍如何关闭 strict MIME checking： 1. 安装 Allow-Control-Allow-Origin 插件。该插件...
because its MIME type ('text/css') is not executable, and strict MIME type checking is enabled.
12-12
解决这个问题的方法是在服务器端正确设置文件的MIME类型。如果你是网站管理员，你可以在服务器配置文件中添加相应的MIME类型。如果你是网站用户，你可以尝试清除浏览器缓存或者联系网站管理员解决这个问题。
because its MIME type ('') is not executable, and strict MIME type checking is enabled.
05-24
这个错误通常出现在网页加载时，原因是浏览器在加载资源时会对 MIME 类型进行检查，如果检查到不可执行的类型或者类型不匹配，就会...如果以上方法都不能解决问题，可以尝试更换浏览器或者查找更多的资料来解决该问题。
ecause its MIME type ('text/html') is not executable, and strict MIME type checking is enabled.
09-03
要解决这个问题，您可以采取以下步骤： 1. 检查资源的服务器设置：确保服务器正确设置了资源的 MIME 类型。如果您是网站管理员，您可以在服务器配置中添加正确的 MIME 类型，以便浏览器正确解析资源。 2. 检查链接...
its MIME type ('text/html') is not executable, and strict MIME type checking is enabled.
poem_2010的博客
09-29 1万+
今天遇到的问题，使用SpringBoot 的时候，加上 SpringSecurity 之后，页面的请求总是会报错its MIME type ('text/html') is not executable, and strict MIME type checking is enabled Refused to execute script from 'http://127.0.0.1:8088/k
解决because its MIME type (‘text/plain‘) is not executable, and strict MIME type checking is enabled
泗水长流的博客
11-28 5041
今天用springboot做了一个接口，返回一个js调用的数据，js使用以下的调用方式： 或者 接口方法如下： 浏览器直接调用接口返回结果如下： 但是当我用上面的js调用时，错误出现了： 没有数据返回，查看详细信息：由于我这个功能主要是做微信分享的，所以我在微信开发者工具里面也试一下，结果如下： 这里微信的开发者工具给了我误导，让我一直认为是跨域造成的。可是我本身springboot已经解决了跨域问题啊，不论我怎么测试，也没有发现服务存在跨域问题。况且浏览器也没有明确有错误说出现了跨域问题，所以果断放弃了
浏览器控制台错误：Strict MIME type checking is enforced for module scripts per HTML spec.
weixin_51404058的博客
03-15 2668
控制台错误：Failed to load module script: Expected a JavaScript module script but the server responded with a MIME type of "text/html". Strict MIME type checking is enforced for module scripts per HTML spec.
its MIME type ('text/html') is not executable, and strict MIME type checking is enabled（非404）
大猴子
01-08 1万+
新项目导入资源时产生下面报错：来自“http://127.0.0.1:8089/login/login”的资源已被阻止，因为 MIME 类型不匹配（X-Content-Type-Options: nosniff）Refused to execute script from 'http://127.0.0.1:8089/js/bootstrap.js' because its MIME type ('
MIME type (‘text/html‘) is not a supported stylesheet MIME type, and strict MIME checking is enable
123
04-06 1万+
html中引入css，控制台报错because its MIME type ('text/html') is not a supported stylesheet MIME type, and strict MIME checking is enabled。 html是这样写的： <link rel="stylesheet" href="/ta/font-awesome/css/font-awesome.min.css"/> 出现这个问题不要认为是type="text/html"没加
【BUG】vite build、Flask运行后报错Failed to load module script. Strict MIME type checking is enforced
qq_46106285的博客
05-13 4981
图文并茂，绝对详细。
because its MIME type ('application/octet-stream') is not executable, and strict MIME type checking
weixin_40215561的博客
06-01 6773
今天写Web作业，在建立浏览器本地数据库的时候 突然报了这样的一个错误。 index.html:1 Refused to execute script from 'http://localhost:63342/WebWork/HomeWork/Lab15/js/table_present' because its MIME type ('application/octet-stream') i...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值