是否需要在Node.js中设置内容类型?

这个 Content-Type header在技术上是可选的,但实际上是由浏览器决定的 猜测 返回的内容类型。通常,应始终指定 内容类型 如果你知道类型(你可能知道)。

如果您在节点应用程序中使用Express,则 response.send(v) 将根据运行时类型隐式选择默认内容类型 v 。更具体地说 express.Response.send(v) 如下所示:

• 如果 v 是字符串(并且尚未设置内容类型),然后发送 Content-Type: text/html
• 如果 v 是缓冲区(并且尚未设置任何内容类型),然后发送 Content-Type: application/content-stream
• 如果 v 还有其他吗 bool/number/object (并且尚未设置内容类型)然后发送 Content-Type: application/json

以下是Express的相关源代码: https://github.com/expressjs/express/blob/e1b45ebd050b6f06aa38cda5aaf0c21708b0c71e/lib/response.js#L141

隐式头模式意味着使用res.setHeader(),而不是节点为您计算Content-Type头。使用res.end(html)或res.end。相反,它们之所以有效,是因为您的浏览器能够解决问题。

当然不是 ,如果您正在玩NodeJ。但要使用不同的模块、大型页面和API页面生成可维护的代码,您应该在服务器定义中使用“内容类型”。

const http = require('http');

const host_name = 'localhost';
const port_number = '3000';

const server = http.createServer((erq, res) => {
    res.statusCode = 200;
    // res.setHeader('Content-Type', 'text/html');
    res.end("<h1> Head Line </h1> <br> Line 2 <br> Line 3");
});

server.listen(port_number, host_name, ()=> {
    console.log(`Listening to http://${host_name}:${port_number}`);
});

这个答案需要改进

• 当前安全策略将添加标题 X-Content-Type-Options: nosniff
• 来自MDN——站点安全测试人员通常希望设置此标头。

示例::如果设置了此标题,并且您正在打开一个没有内容类型的HTML页面 text\html 页面将显示为纯文本(而不是解析的HTML)

所以是-应在每种类型上设置内容类型