content-type http header mime
Content-Type é o cabeçalho que decide como um cliente HTTP interpreta o corpo da resposta antes mesmo de abrir o arquivo. Esta página cobre a estrutura que RFC 6838 define para o valor desse cabeçalho, como as árvores de registro vnd. e x. aparecem na prática, e por que a extensão do arquivo nunca é o tipo em si.
O prefixo vnd. identifica um formato registrado por uma organização específica, aqui a extensão OOXML da Microsoft para documentos de texto.
Esse é o Content-Type padrão de qualquer <form> HTML sem atributo enctype, apesar do prefixo x. estar formalmente desencorajado desde RFC 6838.
A mesma extensão também mapeia para font/woff2, o tipo correto pós-RFC 8081; os dois valores coexistem porque ambos aparecem em servidores reais.
MIME type (ou media type) é um identificador de duas partes, tipo/subtipo, que informa ao receptor qual é o formato de um dado. Originalmente criado para e-mail (Multipurpose Internet Mail Extensions, RFC 2045), hoje é onipresente em HTTP, onde o cabeçalho Content-Type define como o browser interpreta o conteúdo.
A árvore padrão (sem prefixo) é para tipos de uso geral registrados pela IETF ou por consenso amplo, como text/html. A árvore vnd. é para formatos proprietários registrados por uma empresa ou projeto específico, como application/vnd.ms-excel; qualquer organização pode registrar seu próprio subtipo vnd. sem precisar de um padrão IETF completo.
Não é obrigatório. RFC 8259 exige que JSON seja codificado em UTF-8 por padrão, o que torna application/json; charset=utf-8 redundante na prática, ainda que inofensivo. Já text/html e outros tipos textuais sem padrão de codificação fixo continuam se beneficiando do charset explícito para evitar que o navegador adivinhe errado.
Impede que o navegador ignore o Content-Type declarado e tente adivinhar o tipo real pelo conteúdo do arquivo, um comportamento chamado MIME sniffing que navegadores antigos usavam para tolerar servidores mal configurados. Sem nosniff, um arquivo de upload malicioso disfarçado de imagem pode ser executado como script se o conteúdo parecer HTML.
Busque por extensão de arquivo ou tipo MIME completo