ASP.NET文件下载，在线播放视频的问题

2013-02-25 06:44:08 351 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Nginx配置Cookie安全属性：HttpOnly、Secure、SameSite实战指南 Cookie是Web应用中维持用户状态的核心机制，其安全配置直接关系到会话管理与身份认证的可靠性。从原理上讲，HttpOnly属性可防止XSS攻击窃取Cookie，Secure属性确保Cookie仅在HTTPS加密连接中传输，而SameSite属性则用于控制跨站请求时Cookie的发送行为，能有效防御CSRF攻击。这些安全属性的技术价值在于构建纵深防御体系，提升应用的整体安全性。在现代浏览器（如Chrome 80+）默认将未明确声明的Cookie视为SameSite=Lax的背景下，正确配置这些属性变得尤为阅读详情

苹果手机用浏览器打开这个地址
http://218.21.212.10/vod/play/mine.mp4 不能播放（显示一个禁止播放的图标），求解!
此地址是asp.net在代码中处理请求自写的HTTP响应，地址经过UrlRouting，目前快播，百度影音，小米、三星手机都能在线播放。

http://218.21.212.10/videos/mine.mp4是实际物理文件地址，苹果手机直接打开此地址可以播放，已测，无悬念，但是

http响应头

HTTP/1.1 200 OK
Date: Mon, 25 Feb 2013 10:23:13 GMT
Server: Microsoft-IIS/6.0
Content-Length: 1826940
Content-Location: http://218.21.212.10/vod/play/mine.mp4
Accept-Ranges: bytes
Cache-Control: public
Last-Modified: Mon, 28 Jan 2013 08:14:10 GMT
ETag: "758d7012a2b27f73e1752e512d165e89"
Content-Type: application/octet-stream

http响应头除了Cache-Control: public一句去不掉之外，其它的跟直接访问物理地址几乎一模一样

安装了快播的朋友输入地址http://218.21.212.10/ 可以直接用快播看。

输出HTTP头部分的代码



                    Response.StatusCode = 200;



                    //Content-Length

                    Response.AppendHeader("Content-Length", fileLenght.ToString());



                    //ContentType

                    Response.ContentType = GetContentType(fi.Extension);



                    //ContentLocation

                    Response.AppendHeader("Content-Location", Request.Url.AbsoluteUri);



                    //Last-Mondified

                    Response.Cache.SetLastModified(fi.LastWriteTime);



                    Response.AppendHeader("Accept-Ranges", "bytes");



                    //Cache-Control

                    Response.Cache.SetCacheability(HttpCacheability.Public);



                    //ETag

                    Response.Cache.SetETag(fileHash);



                    Response.TransmitFile(FilePath);

                    Response.End();