在URI中使用浮点数避免Spring MVC请求映射中的文件扩展名检测

Question

我使用Spring Boot实现了一个REST应用程序。我有一个这样映射的资源

@RequestMapping(value = "/{fromLat}/{fromLon}/{toLat}/{toLon:.+}", method = {RequestMethod.GET},
        produces = {"application/json"})

$ curl -I -X GET http://localhost:8085/foobar/53.481297/9.900539/53.491691/9.946046

不幸的是，最后一个结尾被解释为文件扩展名，导致响应头提供文件下载，而不仅仅是普通数据。

Content-Disposition: attachment;filename=f.txt

我认为我可以使用自定义的WebMvcConfigurerAdapter Bean（并且没有@enableWebMVC)注释来处理这种情况，就像这里解释的那样。

public class CustomWebMvcConfigurerAdapter extends WebMvcConfigurerAdapter {
    @Override
    public void configureContentNegotiation(ContentNegotiationConfigurer configurer) {
        configurer.favorPathExtension(false);
    }
}

但这并不奏效。不幸的是，检测到的文件扩展名不是fix-因此我不能使用规则来修复扩展名。

null

Answer 1

在Spring Framework 4.1.9和4.2.3中，Content-Disposition头被固定为使用“inline”类型，如果内容最终被下载，该类型只建议文件下载名。它将不再强制另存为对话框。

还要注意，设置Content-Disposition标头的原因首先是为了保护应用程序免受RFD攻击。这是一个非常复杂的问题，但你可以在CVE-2015-5211报告中看到一个总结。