Pesquisa de Tipo MIME

Tipos MIME (Multipurpose Internet Mail Extensions), também chamados de tipos de mídia ou tipos de conteúdo, identificam o formato de um arquivo ou documento. Eles seguem o formato tipo/subtipo — por exemplo, text/html, application/json, image/png. HTTP os usa no header Content-Type para dizer aos clientes como interpretar o corpo da resposta. Navegadores os usam para decidir se devem exibir, baixar ou executar um arquivo.

O header HTTP Content-Type especifica o tipo MIME do recurso no corpo da resposta. Por exemplo: Content-Type: application/json diz ao cliente que o corpo é JSON. Content-Type: text/html; charset=utf-8 diz que é HTML com codificação UTF-8. Para uploads, o Content-Type de requisição: multipart/form-data especifica um formulário de upload de arquivo. Definir o Content-Type errado causa interpretação errada do navegador e problemas de segurança (MIME sniffing).

MIME sniffing é quando navegadores ignoram o Content-Type declarado e inferem o tipo real do conteúdo em si (p.ex., procurando por bytes mágicos). Isso foi historicamente usado para lidar com servidores mal configurados, mas é um risco de segurança — um atacante pode servir um .jpg que o navegador interpreta como HTML e executa scripts. Use o header X-Content-Type-Options: nosniff para desabilitar MIME sniffing e forçar navegadores a respeitar o Content-Type declarado.

application/octet-stream é o tipo MIME para dados binários arbitrários sem tipo específico. Navegadores típicamente respondem a isso baixando o arquivo em vez de exibi-lo. É comumente usado como fallback quando o tipo binário específico é desconhecido. Para tipos binários conhecidos (PDF, ZIP, executável), use o tipo MIME específico em vez disso — application/pdf, application/zip, application/vnd.microsoft.portable-executable.

Historicamente ambos foram usados, mas text/javascript é agora o padrão registrado para JavaScript (RFC 9239, 2022). application/javascript foi brevemente a forma preferida mas agora é marcado como obsoleto. Use text/javascript para o Content-Type de respostas JavaScript. Para atributos de tipo em tags script, type="module" ou nenhum atributo de tipo é preferido — type="text/javascript" é redundante em HTML5.