CSP：如何允许下载特定的内容类型

Question

目前，我尝试使用csp规则下载特定文档，该规则已激活：

  

default-src＆＃39; none＆＃39 ;; script-src＆＃39; self＆＃39; ＆＃39;不安全直插＆＃39; ＆＃39;不安全-EVAL＆＃39 ;;   style-src＆＃39; self＆＃39; ＆＃39;不安全直插＆＃39 ;; connect-src＆＃39; self＆＃39 ;; font-src＆＃39; self＆＃39 ;;   frame-src＆＃39; self＆＃39;; img-src＆＃39; self＆＃39;数据：; object-src＆＃39; self＆＃39;;

如何允许具有此内容类型的特定文件（它是一个pdf文件）：

  

的text / html;字符集= UTF-8

提前致谢。

致以最诚挚的问候，

Answer 1

您可以使用＆＃34; Content-Type＆＃34;，＆＃34; application / pdf＆＃34;如果您正在寻找PDF类型。如果您使用JavaScript添加以下行，

＆＃13;

＆＃13;

this.Response.AddHeader("Content-Type", "application/pdf");

＆＃13;

＆＃13;

＆＃13;