MIME-type validering som standard

[veronikaandersen]

Description

Utvidet filvalidering gir mulighet for å konfigurere og aktivere standard MIME-type validering.
Det hadde vært fint om det var en del av standard validering ved opplasting, så man slapp å konfigurere det opp for alle datatyper.
Tror det er oftere man vil/bør ha en slik sjekk fremfor at man ikke vil/trenger ha det.

Additional Information

No response

Tasks

No response

Acceptance Criterias

No response

[bjosttveit]

Transferring this to app-lib-dotnet

[veronikaandersen]

Det vi ønsker oss fra MIME-type valideringen - MimeTypeValidator, er at den sjekker om file extension på opplastet fil, er den samme som den som er angitt i filename.

Case: Vi har en dataType "Gjennomfoeringsplan" som har "allowedContentTypes": [ "application/pdf", "application/xml" ]
Dersom vi laster opp en fil xml og setter headers med Content-type: "application/pdf" og Content-Disposition: "attachment; filename={{dataType}}.pdf", vil filen bli lastet opp uten valideringsfeil. På instansen vil det nå ligge et dataElement som har "filename" og "contentType" som tilsier at det er en PDF, men når man ser på innholdet så er det en XML.
Vi ønsker å validere innholdet i filen dersom det er en xml, og vil gjerne stole på at contentType og extension på filename faktisk stemmer overens med innholdet, så man kan sjekke basert på det.

[veronikaandersen]

Har laget en PR relatert til dette ☝️ Altinn/fileanalyzers-lib-dotnet#19