Recherche de type MIME

Les types MIME (Multipurpose Internet Mail Extensions), aussi appelés types de média ou types de contenu, identifient le format d'un fichier ou d'un document. Ils suivent le format type/sous-type — par exemple, text/html, application/json, image/png. HTTP les utilise dans l'en-tête Content-Type pour dire aux clients comment interpréter le corps de la réponse. Les navigateurs utilisent les types MIME pour décider s'il faut afficher, télécharger, ou exécuter un fichier.

L'en-tête HTTP Content-Type spécifie le type MIME de la ressource dans le corps de la réponse. Par exemple : Content-Type: application/json dit au client que le corps est JSON. Content-Type: text/html; charset=utf-8 lui dit HTML avec encodage UTF-8. Pour les téléchargements, le request Content-Type: multipart/form-data spécifie un formulaire de téléchargement de fichier. Définir le mauvais Content-Type cause une mauvaise interprétation du navigateur et des problèmes de sécurité (MIME sniffing).

MIME sniffing est quand les navigateurs ignorent le Content-Type déclaré et déduisent le type réel du contenu lui-même (p. ex., en regardant les bytes magiques). C'était historiquement utilisé pour gérer les serveurs mal configurés, mais c'est un risque de sécurité — un attaquant peut servir un .jpg que le navigateur interprète comme HTML et exécute des scripts. Utilisez l'en-tête X-Content-Type-Options: nosniff pour désactiver MIME sniffing et forcer les navigateurs à respecter le Content-Type déclaré.

application/octet-stream est le type MIME pour les données binaires arbitraires sans type spécifique. Les navigateurs y répondent généralement en téléchargeant le fichier plutôt que de l'afficher. C'est couramment utilisé comme solution de secours quand le type binaire spécifique est inconnu. Pour les types binaires connus (PDF, ZIP, exécutable), utilisez plutôt le type MIME spécifique — application/pdf, application/zip, application/vnd.microsoft.portable-executable.

Historiquement, les deux étaient utilisés, mais text/javascript est maintenant le standard enregistré pour JavaScript (RFC 9239, 2022). application/javascript était brièvement la forme préférée mais est maintenant marquée comme obsolète. Utilisez text/javascript pour le Content-Type des réponses JavaScript. Pour les attributs de type dans les balises script, type="module" ou aucun attribut de type est préféré — type="text/javascript" est redondant en HTML5.