Génération de PDF, erreur avec IE et HTTPS

Après deux semaines sur une oie sauvage chasse, je n'ai pas été en mesure de trouver n'importe quelle combinaison de changements de code qui permettra à cette méthode de streaming PDF, Excel et des documents Word, lorsque le " Ne pas enregistrer les pages cryptées sur le disque' option est activée.

Microsoft a déclaré ce comportement est par la conception d'un certain nombre d'articles de base de connaissances et des e-mails privés. Il semble que lorsque le " Ne pas enregistrer les pages cryptées sur le disque' option est activée que IE est de se comporter correctement et de ce qui lui est dit de faire. Ce post est la meilleure ressource que j'ai trouvé jusqu'ici et qui explique pourquoi ce paramètre est activé et les avantages et les Inconvénients de l'activer:

"Le" Ne pas enregistrer les pages cryptées sur le disque' entre en jeu lorsque vous traitez avec des connexions SSL (HTTPS). Tout comme un serveur web peut envoyer faire de l'information sur la façon de mettre en cache un fichier on peut, en gros, configurer Internet Explorer afin de ne pas enregistrer les fichiers dans le cache lors d'une connexion SSL (HTTPS) de connexion, peu importe si le serveur web vous conseille de vous pouvez.

Quelle est la hausse pour activer cette fonction, la sécurité est la première raison pour laquelle la fonction est activée. Les Pages ne sont pas stockées dans le cache des Fichiers Internet Temporaires.

Quel est l'inconvénient? Ralentissement des performances, puisque rien n'est enregistré dans le cache de même que 1 octet image gif utilisé une dizaine de fois sur la page doit être récupérées à partir du serveur à chaque fois. Pour aggraver les choses, certaines actions de l'utilisateur peut échouer comme les fichiers téléchargés seront supprimé et un message d'erreur présentées ou de l'ouverture de documents PDF ne parviennent pas à nommer que quelques-uns des scénarios."

La meilleure solution que l'on peut trouver à ce stade est de communiquer à nos clients et utilisateurs qu'il existe des alternatives à l'utilisation de ce paramètre:

"Utiliser" Vider le dossier Fichiers Internet Temporaires lorsque le navigateur est fermé". Chaque fois que le navigateur se ferme tous les fichiers seront effacés de la mémoire cache en supposant qu'il n'est pas un verrou sur un fichier à partir d'une autre instance du navigateur ou de l'application externe.

Beaucoup d'doivent être pris en considération avant d'utiliser 'Ne pas enregistrer les pages cryptées sur le disque'. Sonne comme un grand dispositif de sécurité et il est, mais les résultats de l'utilisation de cette fonctionnalité peut causer à vos appels au service d'assistance à monter pour les échecs de téléchargement ou de ralentir les performances."

J'ai trouvé que cela semblait fonctionner pour moi:

Dim browser As System.Web.HttpBrowserCapabilities = Request.Browser
If (browser.Browser = "IE") Then
  Response.AppendHeader("cache-control", "private") ' ie only
Else
  Response.AppendHeader("cache-control", "no-cache") ' all others (FF/Chrome tested)
End If

Nous avons été confrontés à un problème similaire long temps de retour - ce que nous avons fait a été de nous (c'est Java EE). Dans la config de l'application web, nous ajoutons

<mime-mapping>
    <extension>PDF</extension>
    <mime-type>application/octet-stream</mime-type>
</mime-mapping>

Cela fera toute pdf à venir à partir de votre application web pour être téléchargé au lieu du navigateur essayez de rendre.

MODIFIER: on dirait que vous êtes en streaming. Dans ce cas, vous devrez utiliser un type mime application/octet-stream dans votre code et pas dans la config. Donc ici, au lieu de

Response.ContentType = "application/pdf"

vous allez utiliser

Response.ContentType = "application/octet-stream"

Que j'ai lu de votre Cache-control poursuite de l'oie, mais je vais partager mine de, qui répondait à mes besoinsau cas où il permet.

De l'ajouter ici en espérant que quelqu'un pourrait trouver utile, au lieu d'aller à travers les liens.

Voici mon code

    byte[] bytes = //get byte array from DB

    Response.Clear();
    Response.ClearContent();
    Response.ClearHeaders();
    Response.Buffer = true;

    //Prevent this page from being cached.
    // NOTE: we cannot use the CacheControl property, or set the PRAGMA header value due to a flaw re: PDF/SSL/IE
    Response.Expires = -1; 

    Response.ContentType = "application/pdf";
    //Specify the number of bytes to be sent
    Response.AppendHeader("content-length", bytes.Length.ToString());

    Response.BinaryWrite(bytes);    

            //Wrap Up
    Response.Flush();
    Response.Close();
    Response.End();

J'ai été confronté à un problème similaire avec de tenter de diffuser un PDF via le protocole SSL et mettre cela dans un iframe ou un objet. J'ai découvert que ma page aspx permettrait de garder rediriger vers le non-version sécurisée de l'URL, le navigateur ne bloque.

J'ai trouvé de commutation à partir d'une page ASPX pour un ASHX gestionnaire fixe mon problème de redirection.