IE twierdzi, że nie rozpoznaje tekstu/javascript typu MIME

Question

Rozwijamy aplikację Ruby on Rails. Niedawno ponownie wdrożyliśmy tę aplikację za serwerem proxy Apache, który używa protokołu HTTPS.

Ponieważ zrobiliśmy to jeden z naszych użytkowników zostanie wysłana do następnej strony, gdy próbuje korzystać z aplikacji: http://shell.windows.com/fileassoc/mimeassoc.asp?mime=text/javascript, który mówi:

MIME Type: text/javascript 
Description: UnKnown 
Windows does not recognize this MIME type. 

Czy ktoś wie, w jakich okolicznościach IE nie zastrzeżenia wiesz, co zrobić z plikiem text/javascript? To tylko ten jeden użytkownik do tej pory.

Windows 7/IE 8 i XPSP2/IE8

EDIT Dodawanie odpowiedź pełną HTTP IE barfs na

HTTP/1.1 200 OK 
Date: Mon, 24 Oct 2011 00:31:27 GMT 
Server: Apache/2.2.3 (CentOS) 
X-Powered-By: Phusion Passenger (mod_rails/mod_rack) 3.0.9 
ETag: "a6d7d64e3ca943eabc73db920baa7d76" 
Cache-Control: max-age=0, private, must-revalidate 
X-UA-Compatible: IE=Edge,chrome=1 
X-Runtime: 0.003257 
Status: 200 
Content-Type: text/javascript; charset=utf-8 
Connection: close 

window.location.href='https://xx.xx.org.au/AED/sessions/new' 

Answer 1

IE powinien rozpoznać text/javascript (patrz for example „text/javascript "jest tam wspomniany). Inne czynniki muszą być w grze. można spróbować:

(1) można określić typ bezpośrednio w tagu script

<script type="text/javascript" src="..."></script> 

(2) Czy javascript pochodzących z tego samego miejsca z tego samego protokołu? Użytkownik może zablokować zawartość, która nie jest zabezpieczona, gdy przychodzi z niezabezpieczonego adresu, a IE może po prostu otrzymać mylący komunikat o błędzie.

(3) Ponieważ teraz znajdujesz się za apache, czy istnieją inne nagłówki, które mogą wprowadzać w błąd IE?

(4) Założę się, że sprawdziłeś, czy Railsy ustawiają odpowiednie miejsce dla zasobów (to znaczy, że używa hosta proxy, apache, nie szyny).

Answer 2

Ok. Wygląda na to, że to rozgryzliśmy. Błąd w naszej aplikacji spowodował wysłanie do przeglądarki nieprawidłowego kodu JavaScript. Wydaje Rails obsługuje przekierowania z nieuwierzytelnionych sesji do strony logowania wysyłając trochę JS fragment, który wygląda tak:

window.location.href='https://blah.blah.org.au/APP/sessions/new' 

mieliśmy literówkę w ERB dla tego pliku, który wydał to wysłać to zamiast:

' %> 
window.location.href='https://blah.blah.org.au/APP/sessions/new' 

Co ciekawe, tylko niektóre wersje IE są zdezorientowane.

Answer 3

czy nagłówki odpowiedzi HTTP określają X-Content-Type-Options: nosniff? Jeśli tak, to ie9 nie wykona żadnego skryptu, dopóki tego nie zrobisz,

Answer 4

Powinieneś spróbować application/javascript.

Answer 5

Podejrzewam, że zawartość JavaScript jest nieprawidłowa lub po prostu nie "IE". :-)

Przede wszystkim, jeśli mówisz, że jego kodowanie UTF-8 jest pewne, to właśnie służysz? Zgodnie z radą Brada, upuść definicję zestawu znaków i zobacz, czy zachowanie się zmienia.

Złap kopię zwróconego javascript i spróbuj go gdzieś sprawdzić. Widziałem, jak inni zgłaszali problemy, w których skrypt javascript był uszkodzony w pewien określony sposób, który powodował uszkodzenie tylko niektórych wersji IE.Czy łączenie wielu plików JS lub coś podobnego? Innym przykładem jest przypadkowy tag%> w twoim pliku javascript, który zmyli niektóre przeglądarki.

Przechwytując stronę ze zwracaną wartością za pomocą narzędzi firebug lub chrome developer, możesz mieć pewność, że proxy nie przekręca nagłówków ani kodowania (w tym gzip).

Słyszałem również, że niektóre starsze wersje IE nie obsługują właściwie typów MIME w elementach iframe. Czy w ogóle korzystasz z elementu iframe?

Wreszcie niektóre programy antywirusowe/zabezpieczające zmodyfikują żądanie wychodzące Zaakceptuj nagłówki (niezbyt miłe?) Oszukując serwer w przekonaniu, że przeglądarka nie obsługuje gzip lub czegoś podobnego. Czy możesz pobrać kopię wychodzącej prośby o javascript? Chcesz sprawdzić zmodyfikowane nagłówki żądań.

Answer 6

Można usunąć atrybut type znacznika script. HTML5 tego nie wymaga, a wszystkie przeglądarki rozumieją, że jest to "ich lokalny smak JavaScript", czyli tego, czego potrzebujesz. Twoja strona nie będzie sprawdzać poprawności w stosunku do dokumentu w formacie HTML4, ale dopóki wiesz, dlaczego nie zatwierdza, myślę, że to w porządku. Ważniejsze do pracy niż do zatwierdzenia.

Answer 7

http://shell.windows.com/fileassoc/mimeassoc.asp?mime=joke/trickquestion