MIME Type — 这是什么，文件类型及在 iOS 中的确定

什么是 MIME Type？

MIME Type（多用途互联网邮件扩展）— 是一种标准化的数据格式标识符，由两部分组成：主类型（type）和子类型（subtype），用斜杠分隔。主要类别：text（文本）、image（图像）、audio（音频）、video（视频）、application（二进制数据）、multipart（复合消息）。

MIME 标准最初是为电子邮件附件开发的（RFC 2046，1996），但如今已广泛使用：HTTP 服务器指示响应的 Content-Type，浏览器确定如何处理文件，移动应用程序确定哪些数据可以打开。IANA（互联网号码分配局）维护已注册的 MIME 类型注册表。

根据 IANA 媒体类型注册表（2024），已有超过 1800 种官方 MIME 类型注册，考虑到自定义和供应商类型，实际数量超过 5000。iOS 支持大多数标准类型，并通过 Uniform Type Identifiers 提供用于处理它们的 API。

iOS 中的 MIME 和 UTI：区别与转换

UTI（统一类型标识符）— 是 Apple 自有的一套内容类型标识系统，在 iOS 和 macOS 内部使用。与 MIME 不同，UTI 支持继承层级结构（例如，public.image — 是 public.png 和 public.jpeg 的父类型），并且不仅包括文件格式，还包括抽象数据类型。

转换 MIME 和 UTI 之间在 iOS 中通过 UTType 类（iOS 14+）完成。系统维护一个内部对应关系数据库，覆盖大多数标准格式。对于自定义类型，开发者在 Info.plist 中注册对应关系。

import UniformTypeIdentifiers

let mimeType = "image/jpeg"
if let uti = UTType(mimeType: mimeType) {
    print("UTI: \(uti.identifier)")
    print("Conforms to image: \(uti.conforms(to: .image))")
    print("Extension: \(uti.preferredFilenameExtension ?? "")")
}

// 反向转换：UTI 到 MIME
if let uti = UTType(filenameExtension: "pdf"),
   let mime = uti.preferredMIMEType {
    print("MIME for PDF: \(mime)")
}

UTI 层级结构允许检查某个类型是否属于特定类别。例如，所有图像类型（JPEG、PNG、GIF）都 conforms(to: .image)。这对于分组过滤和确定系统组件处理类型的能力很方便。

重要区别： MIME — 是扁平分类（无继承），而 UTI 支持多重继承。例如，public.html 同时符合 public.source-code 和 public.text。这为在 iOS 中处理文件提供了更灵活的路由。

如何在 iOS 中确定文件的 MIME Type

三种方法可用于在 iOS 中确定 MIME Type：按文件扩展名（快速但不可靠）、按内容通过魔数（可靠但需要读取文件）以及按 HTTP 头 Content-Type（仅用于网络请求）。

import UniformTypeIdentifiers

enum MIMEDetector {
    // 按扩展名检测
    static func fromExtension(_ ext: String) -> String? {
        UTType(filenameExtension: ext)?.preferredMIMEType
    }

    // 按内容检测（魔数）
    static func fromFile(at url: URL) -> String? {
        guard let handle = try? FileHandle(forReadingFrom: url) else {
            return nil
        }
        defer { handle.closeFile() }
        let header = handle.readData(ofLength: 12)

        // PNG: 89 50 4E 47 0D 0A 1A 0A
        // JPEG: FF D8 FF
        // PDF: 25 50 44 46
        // ZIP: 50 4B 03 04

        if header.starts(with: [0x89, 0x50, 0x4E, 0x47]) {
            return "image/png"
        }
        if header.starts(with: [0xFF, 0xD8, 0xFF]) {
            return "image/jpeg"
        }
        if header.starts(with: [0x25, 0x50, 0x44, 0x46]) {
            return "application/pdf"
        }
        return nil
    }
}

按扩展名确定通过 UTType — 是最快的方法，但如果扩展名缺失或伪造则不可靠。攻击者可以将 .exe 重命名为 .jpg — 系统将确定为 image/jpeg，尽管该文件是可执行文件。对于关键场景（安全性、医疗数据），必须使用基于内容的检查。

魔数 — 是文件的第一个字节，每种格式都是唯一的。大多数格式都有 2–12 字节的签名。iOS 不提供内建的基于内容的 MIME 检测器 — 开发者要么自己实现签名表，要么使用像 CocoaLumberjack 这样的库，或者基于启发式算法的自定义检测器。

注册自定义 MIME 和 UTI 类型

自定义类型在应用程序处理未在 IANA 或 Apple 注册的专有数据格式时是必需的。在 Info.plist 中注册允许 iOS 正确处理此类文件：从 Files.app 打开它们、显示图标并通过 UIActivityViewController 传递到其他应用程序。

<key>CFBundleDocumentTypes</key>
<array>
    <dict>
        <key>CFBundleTypeName</key>
        <string>MyApp Document</string>
        <key>LSHandlerRank</key>
        <string>Owner</string>
        <key>LSItemContentTypes</key>
        <array>
            <string>com.myapp.secret-doc</string>
        </array>
    </dict>
</array>
<key>UTExportedTypeDeclarations</key>
<array>
    <dict>
        <key>UTTypeIdentifier</key>
        <string>com.myapp.secret-doc</string>
        <key>UTTypeTagSpecification</key>
        <dict>
            <key>public.filename-extension</key>
            <array><string>sdoc</string></array>
            <key>public.mime-type</key>
            <array><string>application/vnd.myapp.secret-doc</string></array>
        </dict>
    </dict>
</array>

要注册自定义类型，需要在 Info.plist 中指定：UTI 标识符（以 reverse-DNS 格式）、与父类型的对应关系、文件扩展名和 MIME 类型。iOS 使用这些信息进行文件路由：当用户打开 .sdoc 文件时，系统知道其所有者是您的应用程序。

UTExportedTypeDeclarations — 用于您的应用程序定义的类型（导出）。UTImportedTypeDeclarations — 用于其他应用程序创建且您的应用程序可以处理的类型（导入）。Apple 建议注册应用程序使用的所有自定义类型，以便与系统正确集成。

安全性及未知类型的处理

未知的 MIME 类型对 iOS 应用程序的安全构成风险。如果文件具有未知或未验证的类型，应用程序应采取预防措施：不自动打开文件、向用户显示警告或在处理前分析内容。

主要威胁：具有伪造 MIME 类型的文件可能包含恶意代码或利用解析器漏洞。iOS 通过沙盒保护系统，但如果应用程序在没有内容检查的情况下信任 MIME 类型，则可能易受攻击。如果文件来自不可信来源，请始终通过魔数检查文件。

根据 OWASP 移动安全指南（2024），处理未知类型文件时采用以下做法：拒绝来自未验证来源的 application/octet-stream MIME 类型的文件；使用 UTType 检查是否符合预期类别；未经用户确认不要在外部应用程序中打开文件；记录所有 MIME 与实际内容不匹配的情况以进行安全审计。

在 Info.plist 中注册自定义 MIME 类型 — 这不仅是功能，也是安全。如果应用程序只正确注册自己的类型，系统不会错误地将外来文件发送给它。使用特定供应商前缀（application/vnd.company.app-format）代替通用前缀（application/x-format），以避免与其他应用程序冲突。