Mi aplicación al descargar archivos XML devuelve encabezados:
Content-Type: Application/Octed-Stream
Content-Disposition: attachment; filename=file.xml
¿Este comportamiento es correcto desde el punto de vista de la seguridad o debería especificarse que este es un archivo XML?
ese MIME ("Application / Octet-Stream"), usado con el encabezado Content-Disposition, simplemente se asegura de que los navegadores descarguen la url en lugar de mostrarla en el navegador. No debería haber ninguna implicación de seguridad de tal configuración. Si desea poder ver la URL en línea en el navegador, puede cambiar su tipo a "texto / xml" o "aplicación / xml".
Lea otras preguntas en las etiquetas header