最近搬主题在访问自己的一个站点时发现,站点需要的JS脚本没办法正常加载,到时网站不能显示登陆框和其他JS内容。直接出现错误提示:
Failed to load resource: the server responded with a status of 400 ()
Refused to execute script from 'https://www.banzhuti.com/js/123.js' because its MIME type ('') is not executable, and strict MIME type checking is enabled.
一般出现这种情况,就是引用的JS或者CSS的类型不对,比如搬主题演示的这个是JS脚本,类型是application/javascript,但是这个时候被浏览器识别不出来,所以没办法解析。这是什么回事呢?
其实可以看到,请求正常响应,但是发现Content-Type是空的,但是引入了X-Content-Type-Options。
X-Content-Type-Options
响应首部相当于一个提示标志,被服务器用来提示客户端一定要遵在 Content-Type
首部中对 MIME 类型 的设定,而不能对其进行修改。这就禁用了客户端的 MIME 类型嗅探行为,换句话说,也就是意味着网站管理员确定自己的设置没有问题。
互联网上的资源有各种类型,通常浏览器会根据响应头的Content-Type字段来分辨它们的类型。例如:”text/html”代表html文档,”image/png”是PNG图片,”text/css”是CSS样式文档。然而,有些资源的Content-Type是错的或者未定义。这时,某些浏览器会启用MIME-sniffing来猜测该资源的类型,解析内容并执行。
解决办法有两个:
1、将网站禁用X-Content-Type-Options
X-Content-Type-Options
HTTP 消息头相当于一个提示标志,被服务器用来提示客户端一定要遵循在 Content-Type
首部中对 MIME 类型 的设定,而不能对其进行修改。这就禁用了客户端的 MIME 类型嗅探行为,换句话说,也就是意味着网站管理员确定自己的设置没有问题。
该消息头最初是由微软在 IE 8 浏览器中引入的,提供给网站管理员用作禁用内容嗅探的手段,内容嗅探技术可能会把不可执行的 MIME 类型转变为可执行的 MIME 类型。在此之后,其他浏览器也相继引入了这个消息头,尽管它们的 MIME 嗅探算法没有那么有侵略性。
如何禁用呢?比如自己有使用一些安全插件或者防火墙插件的话,那么直接在这些插件里关掉相应的安全头选项即可。
2、修改JS脚本的文件类型头,即自定义Headers
原JS脚本的文件类型头为application/javascript,理论上是官方的标准,但是有的还未识别。
text/javascript
已过时application/x-javascript
在决定移居至…时处于实验阶段application/javascript
是JS的当前官方MIME类型
也就是说,浏览器通常会忽略content- type
服务器发送的内容,并会特别注意该type
属性(有些可能尚未识别application/javascript
)。
- Google使用
text/javascript
其主页上使用的JS。 - Google
text/javascript
在Google文档上使用。 - Google使用
application/x-javascript
其Ajax库服务来提供JavaScript文件。 - 雅虎
application/x-javascript
用来提供他们的JS。 - 雅虎
application/x-javascript
在其主页上投放的JavaScript 使用。
在这里,搬主题建议如果使用application/javascript出现问题的话,那就改为application/x-javascript
或text/javascript
吧。
1.本站内容仅供参考,不作为任何法律依据。用户在使用本站内容时,应自行判断其真实性、准确性和完整性,并承担相应风险。
2.本站部分内容来源于互联网,仅用于交流学习研究知识,若侵犯了您的合法权益,请及时邮件或站内私信与本站联系,我们将尽快予以处理。
3.本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理,通过安装、显示、传输或者存储软件等方式使用软件的,可以不经软件著作权人许可,不向其支付报酬。”您需知晓本站所有内容资源均来源于网络,仅供用户交流学习与研究使用,版权归属原版权方所有,版权争议与本站无关,用户本人下载后不能用作商业或非法用途,需在24个小时之内从您的电脑中彻底删除上述内容,否则后果均由用户承担责任;如果您访问和下载此文件,表示您同意只将此文件用于参考、学习而非其他用途,否则一切后果请您自行承担,如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。
5.本站是非经营性个人站点,所有软件信息均来自网络,所有资源仅供学习参考研究目的,并不贩卖软件,不存在任何商业目的及用途
暂无评论内容