我在回答一个两年前的问题。CarrierWave内容类型白名单仅依赖于文件扩展名。我尝试将SWF文件的扩展名更改为JPG，并在UI上直接得到一个冗长的错误：

• 验证失败：无法使用MiniMagick操作照片，可能它不是图像？原始错误：我们的服务器是一个独立的服务器，它提供了一个简单的服务器，可以让您在任何时候都可以使用它。我们的服务器是一个独立的服务器，可以让您在任何时候都可以使用它。我们的服务器是一个独立的服务器，可以让您在任何时候都可以使用它。

花了一整晚的时间寻找解决方案，但在这个问题上得到的太少了。This answer和this wiki帮助了我。

class PhotoUploader < CarrierWave::Uploader::Base
  include CarrierWave::MiniMagick

  storage :file

  before :process, :validate

  process resize_to_fill: [170, 200], convert: :jpg
  .
  .
  def validate(file)
    begin
      image = MiniMagick::Image.open(file.path)
    rescue
      raise "Image format isn't valid"
    end
  end
end

回答

你应该用

def content_type_allowlist
    /image\//
  end

至少文件上是这么说的。这个问题是在不久前提出的，所以文档可能反映了当时完全不同的东西，不确定。我想现在该做什么才是最重要的。
在我正在运行的应用程序中：当尝试上传一个zip文件时，我的content_type_allowlist只允许图像内容类型，我得到一个模型错误。
这是预期的，我应该只允许图像类型。

代码

task_attached_files.rb

class TaskAttachedFile < ActiveRecord::Base
  attr_accessible :task_id, :file
  mount_uploader :file, FileUploader
end

file_uploader.rb

class FileUploader < CarrierWave::Uploader::Base
  include CarrierWave::Compatibility::Paperclip
  storage :fog

  def paperclip_path
    "shared/system/:class/:attachment/:id_partition/:style/:basename"
  end

  def content_type_allowlist
    /image\//
  end
end

请确保您的计算机上有Imagemagick installed
在上传器中，我已包括

def content_type_blacklist
    %w(image/jpeg image/png image/gif)
  end

根据内容类型过滤图像文件。对于图像文件，必须具有不同的内容类型。