在某次排查问题的时候，发现接口返回值的 Response Header 中居然多了下面这个值。 1Content-Disposition:inline;filename=f.txt Content-disposition 是 MIME 协议的扩展，它指示 MIME 用户代理如何显示附加的文件。上面的值就相当于告诉客户端将文件内容直接显示在页面，同时这个文件名为 f.txt。 排查了接口代码与 nginx 等设置，并没有发现显式设置它的地方，很疑惑它是什么时候被设置上去的，即使显式设置了 Reponse 的 content-type 也没有用。 最终在查找资料的时候发现，Spring boot 为了修复 CVE-2015-5211 漏 …

阅读更多