크롬 브라우저 파일다운로드시, '서버에서 중복 헤더를 수신했습니다.' 생길경우

위 현상은 IE에서는 나타나지 않는다. 크롬브라우저에서만 나타난다.

문제가 생기는 이유 :

응답헤더에 ContentType 이외에 파일정보를 Header에 추가하는 코드 때문에 나타는 증상이다.  Internet Explore에서는 다운로드에 대한 파일정보를 헤더에 넣어줘도 이상이 없었지만, 크롬에서는 그것을 취약점 공격을 위한 수단으로 판단한 것으로 보인다. 

예제 코드 : 

HttpServletResponse response = (HttpServletResponse) ActionContext.getContext().get(StrutsStatics.HTTP_RESPONSE);
response.setContentType("application/octet-stream; charset=utf-8");
try {
    //다운로드되는 파일의 정보를 헤더에 추가하는 코드
    response.setHeader("Content-Disposition",
            "attachment; filename=" + URLEncoder.encode(item.getName(), "utf-8") + ";");
}
catch (UnsupportedEncodingException ignored) {
    // do nothing
}

해결방법 : application/x-download 를 활용

해결 코드 :

HttpServletResponse response = (HttpServletResponse) ActionContext.getContext()
        .get(StrutsStatics.HTTP_RESPONSE);
response.setContentType("application/x-download");
try {
    HttpServletRequest request = (HttpServletRequest) ActionContext.getContext()
            .get(StrutsStatics.HTTP_REQUEST);
    LOG.debug("User-Agent : " + request.getHeader("User-Agent"));
    if(request.getHeader("User-Agent").contains("Firefox")) {
        response.setHeader("Content-Disposition",
                "attachment;filename=\"" + new String(item.getName().getBytes("UTF-8"), "ISO-8859-1") + "\";");
    } else {
        response.setHeader("Content-Disposition",
                "attachment;filename=\"" + URLEncoder.encode(item.getName(), "utf-8") + "\";");
    }
}
catch (UnsupportedEncodingException ignored) {
    // do nothing
}
response.setHeader("Content-Transfer-Encoding", "binary");
LOG.debug("Content-Disposition : " + response.getHeader("Content-Disposition"));
LOG.debug("Content Type : " + response.getContentType());

File file = new File(item.getPath());
FileInputStream fileIn = null;
ServletOutputStream outstream = null;
try {
    fileIn = new FileInputStream(file);
    outstream = response.getOutputStream();
    byte[] outputByte = new byte[8192];

    while (fileIn.read(outputByte, 0, 8192) != -1) {
        outstream.write(outputByte, 0, 8192);
    }
    outstream.flush();
}
catch (FileNotFoundException e) {
    LOG.error(e);
}
catch (IOException e) {
    LOG.error(e);
}
finally {
    try {
        fileIn.close();
    }
    catch (IOException e) {
    }
    try {
        outstream.close();
    }
    catch (IOException e) {
    }
}

---

인터넷을 뒤져봤지만, 쉼표(,)를 다른 문자로 대체하면 된다는 해결책 외에는 딱히 방법이 없었다.

구글을 돌아디나다가 검색해서 찾은 해결책을 기록한다.

출처 : http://stackoverflow.com/questions/2405568/java-webapp-adding-a-content-disposition-header-to-force-browsers-save-as-beh

익스플로러8, 크롬(18.0.1025.151), 파이어폭스(11)에서 정상 동작합니다.