Подтвердить что ты не робот

IE9 script ответ заблокирован из-за несоответствия типа mime

Я использую следующий фрагмент кода для загрузки данных из таблицы google fusion в формате json.

var fileref = document.createElement("script");
fileref.setAttribute("type", "text/javascript");
fileref.setAttribute("src", "http://tables.googlelabs.com/api/query?sql=select * from 588320&hdrs=false&jsonCallback=LoadTable");

Отлично работает в IE8, FF, Chrome, но теперь IE9 не знает, как обрабатывать обратный вызов, потому что ответы и типы mime не совпадают. IE9 сообщает о следующей ошибке script при использовании параметра jsonCallback, потому что ему не нравится тип mime.

SEC7112: script от http://tables.googlelabs.com/api/query?sql=select * от 588320 & hdrs = false & jsonCallback = LoadTable был заблокирован из-за несоответствия типа mime.

Есть ли обходной путь, который мне не нужен, чтобы локализовать src локально (или я делаю что-то неправильно)?

Response Headers

Content-Type text/plain; charset=UTF-8 
Content-Encoding gzip 
Transfer-Encoding chunked 
Date Fri, 13 May 2011 02:19:11 GMT 
Expires Fri, 13 May 2011 02:19:11 GMT 
Cache-Control private, max-age=0 
X-Content-Type-Options nosniff 
X-Frame-Options SAMEORIGIN 
X-XSS-Protection 1; mode=block 
Server GSE 


Request Headers

Host tables.googlelabs.com 
User-Agent Mozilla/5.0 (Windows NT 6.1; WOW64; rv:2.0.1) Gecko/20100101 Firefox/4.0.1 
Accept text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 
Accept-Language en-us,en;q=0.5 
Accept-Encoding gzip, deflate 
Accept-Charset ISO-8859-1,utf-8;q=0.7,*;q=0.7 
Keep-Alive 115 
Connection keep-alive 
Cache-Control max-age=0 
4b9b3361

Ответ 1

Проблема заключается в том, что Google отправляет объявление X-Content-Type-Options: nosniff и возвращает файл JavaScript без типа MIME JavaScript. Это можно устранить только путем удаления объявления nosniff или путем исправления типа MIME, чтобы указать, что файл, по сути, script.

http://blogs.msdn.com/b/ieinternals/archive/2010/09/27/ie9-beta-google-image-search-javascript-content-type-and-nosniff.aspx

Я отправил письмо в Google об этом.

Ответ 2

Я бы просто взял fileref.setAttribute("type", "text/javascript");, так как вероятность того, что mime-тип будет обновляться сервером, непредсказуема.