CSP：我如何允许下载特定的内容类型

Question

目前，我尝试使用已激活的 csp 规则下载特定文档：

default-src '无'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline';连接源代码“自我”；字体源“自我”； frame-src 'self';img-src 'self' 数据：; object-src 'self';

如何允许具有此内容类型的特定文件（它是 pdf 文件）：

文本/html;charset=utf-8

提前致谢。

最好的问候，

Answer 1

如果您正在寻找 PDF 类型，您可以使用“Content-Type”、“application/pdf”。如果您使用的是 JavaScript，请添加以下行，

this.Response.AddHeader("Content-Type", "application/pdf");