如果響應是加密的 json，那么 Content-Type 應該是什么？

Question

對於Content-Type中包含加密 JSON 的 REST Web 服務響應， Content-Type標頭應該是什么？

這里加密的 JSON 並不意味着 JOSE 或 JWE。 它是由攔截器使用任何算法完成的對稱加密。 如果我保留application/json嗎？

Answer 1

根據RFC1847，您應該使用 multipart/encrypted。 然后，您必須在兩個必需的正文部分中提供有關加密和未加密數據格式的信息。

來自 RFC 的示例：

Content-Type: multipart/encrypted; protocol="TYPE/STYPE";
        boundary="Encrypted Boundary"

--Encrypted Boundary
Content-Type: TYPE/STYPE

CONTROL INFORMATION for protocol "TYPE/STYPE" would be here

--Encrypted Boundary
Content-Type: application/octet-stream

    Content-Type: application/json