chrome的Upgrade-Insecure-Requests: 1頭

若是在https的頁面須要加載http的資源，那麼瀏覽器就會報錯或者提示，爲了促進用戶升級協議，同時不須要網站開發者勞師動衆地把整個網站的http資源改爲https資源，chrome增長一個Upgrade-Insecure-Requests: 1頭，告訴服務器，瀏覽器能夠處理https協議，而後服務器返回Content-Security-Policy: upgrade-insecure-reque

>>阅读原文<<