chrome強制使用HSTS原理

很多人聽說過也看到過 301、302，但是幾乎從來沒有看到過 303 和 307 的狀態碼。今天在淘寶首頁看到了 307 狀態碼，於是摸索了一把。 中間人劫持 起因是這樣，https 使用的是 443 端口進行數據傳輸，而瀏覽器的默認端口是 80. 劫持者首先劫持用戶的 80 端口，當用戶向目標頁發起請求時，劫持者模擬正常的 https 請求向源服務器獲取數據，然後通過 80 端口返回給用戶，大概

>>阅读原文<<