如何使用 HTTP 标头字段中的字符串引用？

今天golang学习网给大家带来了《如何使用 HTTP 标头字段中的字符串引用？》，其中涉及到的知识点包括等等，无论你是小白还是老手，都适合看一看哦~有好的建议也欢迎大家在评论留言，若是看完有所收获，也希望大家能多多点赞支持呀！一起加油学习~

tl;dr：给定任意文件名作为 go string 值，创建指定该文件名的 content-disposition 标头字段的最佳方法是什么？

我正在编写一个 go net/http 处理程序，我想设置 content-disposition 标头字段来指定浏览器在保存文件时应使用的文件名。根据 mdn，语法为：

Content-Disposition: attachment; filename="filename.jpg"

和 "filename.jpg" 在 http“引用字符串”中。但是，我在 net/http 文档中没有看到任何提及“引用”的内容。仅提及 html 和 url 转义。

quoted-string 与 url 转义相同或至少兼容吗？我可以只使用 url.queryescape 或 url.pathescape 来实现此目的吗？如果是这样，我应该使用哪一个，或者它们对于此目的都安全吗？ http 引用字符串看起来与 url 转义类似，但我无法立即找到任何说明它们是否兼容或是否存在需要担心的边缘情况的信息。

或者，我是否应该使用更高级别的包来处理构建包含此类参数的 http 标头字段值的详细信息？

正确答案

一种方法是使用 multipart 包 [1]：

package main

import (
   "mime/multipart"
   "strings"
)

func main() {
   b := new(strings.builder)
   m := multipart.newwriter(b)
   defer m.close()
   m.createformfile("attachment", "filename.jpg")
   print(b.string())
}

结果：

--81200ce57413eafde86bb95b1ba47121862043451ba5e55cda9af9573277
content-disposition: form-data; name="attachment"; filename="filename.jpg"
content-type: application/octet-stream

或者你可以使用这个函数，基于go源代码[2]：

package escape
import "strings"

func escapequotes(s string) string {
   return strings.newreplacer(`\`, `\\`, `"`, `\"`).replace(s)
}

1. https://golang.org/pkg/mime/multipart
2. https://github.com/golang/go/blob/go1.16.5/src/mime/multipart/writer.go#L132-L136

http 引用字符串在 RFC 7230 中定义：

quoted-string  = dquote *( qdtext / quoted-pair ) dquote
 qdtext         = htab / sp /%x21 / %x23-5b / %x5d-7e / obs-text
 obs-text       = %x80-ff
 quoted-pair    = "\" ( htab / sp / vchar / obs-text )

其中 vchar 是任何可见的 ascii 字符。

根据 rfc 引用以下函数：

// quotedstring returns s quoted per quoted-string in rfc 7230.
func quotedstring(s string) (string, error) {
    var result strings.builder
    result.grow(len(s) + 2) // optimize for case where no \ are added.

    result.writebyte('"')
    for i := 0; i < len(s); i++ {
        b := s[i]
        if (b < ' ' && b != '\t') || b == 0x7f {
            return "", fmt.errorf("invalid byte %0x", b)
        }
        if b == '\\' || b == '"' {
            result.writebyte('\\')
        }
        result.writebyte(b)
    }
    result.writebyte('"')
    return result.string(), nil
}

使用这样的函数：

qf, err := quotedstring(f)
if err != nil {
    // handle invalid byte in filename f
}
header.set("content-disposition", "attachment; filename=" + qf)

修复无效字节可能比报告错误更方便。清理无效的 utf8 可能也是个好主意。这是一个执行此操作的引用函数：

// cleanquotedstring returns s quoted per quoted-string in rfc 7230 with invalid
// bytes and invalid utf8 replaced with _.
func cleanquotedstring(s string) string {
    var result strings.builder
    result.grow(len(s) + 2) // optimize for case where no \ are added.

    result.writebyte('"')
    for _, r := range s {
        if (r < ' ' && r != '\t') || r == 0x7f || r == 0xfffd {
            r = '_'
        }
        if r == '\\' || r == '"' {
            result.writebyte('\\')
        }
        result.writerune(r)
    }
    result.writebyte('"')
    return result.string()
}

如果您知道文件名不包含无效字节，请从 mime/multipart package source 复制以下代码：

var quoteEscaper = strings.NewReplacer("\\", "\\\\", `"`, "\\\"")

func escapeQuotes(s string) string {
    return quoteEscaper.Replace(s)
}

标准库代码与 Steven Penny's answer 中的代码类似，但标准库代码分配并构建替换程序一次，而不是在每次调用 escapequotes 时分配和构建替换程序。

以上就是《如何使用 HTTP 标头字段中的字符串引用？》的详细内容，更多关于的资料请关注golang学习网公众号！