關於HSTS

HSTS(HTTP Strict Transport Security) 當用戶在瀏覽器中輸入一個域名,如果沒有註明前綴(也就是沒輸入"http"的時候)的時候,瀏覽器會默認按照http協議,訪問80端口,這時候,服務端可能返回跳轉讓瀏覽器跳到https,HSTS可以讓瀏覽器記住指定域名是要用https訪問的. 當用戶下次訪問這個域名,不管使用什麼標註,都強行跳到https. 作用: 該功能可以阻

>>阅读原文<<