如何确保Android浏览器正确识别附件文件名？

我通过自定义HTTP Web服务器生成HTTP响应，在发送文件附件时，Android设备上的部分Web客户端无法正确识别文件名，具体情况如下：

• Android多款浏览器存在该问题，但所有PC浏览器均正常
• 涉及文件的Content-Type标记为text/plain，文件名包括Demo.xml、Demo.pbn、Demo.brf
• 运行在Android 11上的Firefox 111.1.1会将所有此类附件保存为Demo.txt
• Chrome Android处理.pbn文件时会重命名为Demo.pbn.txt
• Opera Android能正确识别所有文件名

当前发送的响应头如下：

Content-Type:text/plain; charset=UTF-8
Content-Disposition:attachment; filename="Demo1.pbn"
Content-Length:27203

请求体为纯ASCII文本，Content-Length值准确匹配文本长度。请问除上述响应头外，还需添加哪些头信息？

可以添加以下响应头来解决Android浏览器的文件名识别问题：

1. 补充Content-Disposition的filename*参数 #

这是RFC 5987定义的标准扩展字段，能兼容不同浏览器的文件名解析逻辑，尤其适合处理特殊扩展名场景。格式示例：

Content-Disposition:attachment; filename="Demo1.pbn"; filename*=UTF-8''Demo1.pbn

注：filename*的格式为编码''文件名，因你的文件名是ASCII字符，使用UTF-8编码即可。

2. 针对不同扩展名调整Content-Type #

部分Android浏览器会根据Content-Type推断文件扩展名，即使指定了filename也可能被覆盖。可针对不同文件类型设置更精准的MIME类型：

• .xml文件：使用application/xml或text/xml
• .pbn文件：使用application/octet-stream（通用二进制类型，避免浏览器自动添加.txt后缀）
• .brf文件：使用application/brf或application/octet-stream

以.pbn文件为例，调整后的响应头可设置为：

Content-Type:application/octet-stream
Content-Disposition:attachment; filename="Demo1.pbn"; filename*=UTF-8''Demo1.pbn
Content-Length:27203

3. 添加X-Content-Type-Options: nosniff #

该头会强制浏览器严格遵循你设置的Content-Type，不根据文件内容推断MIME类型，避免因识别到文本内容就自动添加.txt后缀。格式如下：

X-Content-Type-Options: nosniff

内容的提问来源于stack exchange，提问作者T Clulow