OSS+CDN访问文件直接下载

更新时间：访问次数：4937

问题描述

上传文件、图片到阿里云对象存储OSS后，使用浏览器访问阿里云OSS资源，OSS资源被强制下载。

问题原因

访问存储在OSS的文件、图片等被强制下载的可能原因如下所示：

使用OSS提供的默认域名，且没有经过其他配置。
对应资源的Content-Type设置错误。Content-Type如果设置为application/octet-stream也会导致强制下载，这个是二进制的下载流。
对应资源的Content-Disposition设置错误。Content-Disposition如果设置为attachment，就是会强制下载。
CDN缓存了错误的Content-Type或者Content-Disposition。
浏览器不支持该格式资源的展示。

解决方案

出于安全考虑，从2019年9月23日起，针对之后新建的Bucket，直接使用OSS提供的默认域名，从互联网访问OSS上该Bucket的图片类型文件时，mimetype为以下值，Response Header中会自动加上Content-Disposition:'attachment=filename;'。即从浏览器访问图片类型文件时，会以附件形式进行下载。建议您可以使用自定义域名访问OSS请求，如何绑定自定义域名请参见绑定自定义域名，默认情况下不会强制下载。详情请参见OSS升级通知。

说明：2019年9月23日0点之前已创建的Bucket不在影响范围以内。

image/jpeg、image/gif、image/tiff、image/png、image/webp、image/svg+xml、image/bmp、image/x-ms-bmp、image/x-cmu-raster、image/exr、image/x-icon、image/heic

以下格式的扩展名会出现此问题。

jpg、jpeg、jpe、png、tif、tiff、gif、svg、bmp、ico、ras、dib、svgz、webp、bm、jfif、x-png、exr、heic

若您使用自定义域名还是出现强制下载问题时，可以参考以下步骤解决问题：

在浏览器中可以查看Header的设置。如Chrome浏览器，按键盘F12打开开发者工具，在Network中查看具体请求携带的Content-Type和Content-Disposition的设置。
注意：
- Content-Disposition如果设置为attachment，就是会强制下载；设置为inline，则会在线打开。
- Content-Type如果设置为application/octet-stream也会导致强制下载，这个是二进制的下载流。已上传到OSS中的文件如何修改Content-Type，请参见set-meta（管理文件元信息），使用ossutil工具进行修改，也可执行下一步，在控制台进行修改。
登录OSS管理控制台，单击目标Bucket，然后单击文件管理，找到需要设置的资源，依次单击右侧对应的更多>设置 HTTP 头。
然后设置准确的Content-Type，并且取消Content-Disposition的设置，然后单击确认即可，具体如何设置HTTP头请参见设置文件HTTP头。
如果问题没有解决且对应的资源开启了CDN加速，源资源的Content-Type设置正确，但是未设置Content-Disposition，说明可能是CDN缓存了错误的Content-Type或者Content-Disposition。那么可以参见刷新缓存，更新缓存信息。
如果问题还是没有解决，那么判断是浏览器不支持对应格式资源的展示。如果是Web应用，建议添加对应的控件，支持对应格式资源的展示。

适用于

对象存储OSS

如果您的问题仍未解决，您可以在阿里云社区提交工单联系阿里云技术支持。

FAQ

关于此文档暂时还没有FAQ

有用(0) 我要提问

淘宝开放平台

对象存储 OSS

OSS+CDN访问文件直接下载

问题描述

问题原因

解决方案

相关文档

适用于

FAQ