OSS のアップロード/ダウンロード時の Content-Type ヘッダに関する変更点【セキュリティ向上】

2月7日より、OSS アップロードの PUT endpoint は、Content-Disposition : inline と Content-Type が以下のいずれかである場合、HTTP 400 ステータス  コードを返すようになります。

• text/xml, application/xml

既にアップロード済みのファイル ダウンロード時にも、HTTP 400 のステータスコードが返されるように変更されました。これは、2019年10月 および 2019年5月 にアナウンスされた、以下の Content-Type に追加されるものです。

• text/html, text/javascript, text/x-javascript,
• application/javascript, application/x-javascript
• application/xhtml+xml
• image/svg+xml

この変更は他のコンテンツ処理フォーマットには影響しません。ご質問等ございましたら、https://forge.autodesk.com/en/support/get-help

をご利用ください。

 

By Toshiaki Isezaki