Spring MVC：X-Content-Type-Options 问题，javascript 未加载

Question

我在 2-3 天后遇到了问题。我的 javascript 文件不再加载，并且出现“X-Content-Type-Options=nosniff”错误。 （我什至没有尝试使用此标头，它可能会自动添加）

我没有特别编辑任何内容，所以我不明白为什么会突然出现。 我在网上搜索过，但没有找到有同样问题的人。

包含 javascript 文件的代码如下所示：

<script type="text/javascript" src="<c:url value="/lang/${js}_${pageContext.response.locale}.js"/>"></script>

如您所见，文件是动态加载的。 我真的不知道我应该给你什么细节，请随时询问。

我应该在春天做些什么来纠正这个问题？

提前致谢。 :)

编辑： 这是我从 app_fr.js 获得的响应标头：

HTTP/1.1 200 
X-Content-Type-Options: nosniff
X-XSS-Protection: 1; mode=block
Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Pragma: no-cache
Expires: 0
X-Frame-Options: DENY
Content-Type: text/html;charset=UTF-8
Content-Language: fr
Content-Length: 635
Date: Mon, 21 Nov 2016 18:13:07 GMT

还有请求头：

GET /lang/app_fr.js HTTP/1.1
Host: localhost:8080
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:50.0) Gecko/20100101 Firefox/50.0
Accept: */*
Accept-Language: fr,fr-FR;q=0.8,en;q=0.5,en-US;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://localhost:8080/
Cookie: Idea-afded334=6b807a5c-0afc-4400-a66c-2606b8247f4a; JSESSIONID=904C45361C1C62C6071576E49CAE8E8F
Connection: keep-alive

Answer 1

好吧！感谢 Vasilis Vasilatos，我找到了问题所在。

在我的主 jsp 文件（名为 app.jsp）中，我正在导入一个动态生成的 javascript 文件（动态名称类似于：[page]_[locale].js，动态名称用于缓存系统）像这样：

<script type="text/javascript" src="<c:url value="/lang/${js}_${pageContext.response.locale}.js"/>"></script>

在我的 java 代码中，当调用 /lang/...js 时，控制器正在生成本地化值：

@RequestMapping(value="/lang/{param}")
    public ModelAndView localization(@PathVariable String param) {
        //generate your list from param
        return new ModelAndView("localization", "keys", list);
    }

控制器最终调用了如下所示的本地化.jsp：

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
<%@ taglib prefix="spring" uri="http://www.springframework.org/tags" %>

var Locale = [];
<c:forEach var="key" items="${keys}">
Locale["<spring:message text='${key}' javaScriptEscape='true'/>"] = "<spring:message code='${key}' javaScriptEscape='true' />";
</c:forEach>

如您所见，第一行包含错误的内容：text/html 而不是 application/javascript。替换它，它会正常工作:)

PS：我仍然不知道为什么会突然发生这种情况。我的本地化系统已经运行了 3 个多月...

Answer 2

尝试删除 type="text/javascript" 或替换为 type="application/javascript"