为什么我们要使用HTTP Strict Transport Security？

HTTP Strict Transport Security (通常简称为HSTS) 是一个安全功能，它告诉浏览器只能通过HTTPS访问当前资源, 禁止HTTP方式。 0×01. Freebuf百科：什么是Strict-Transport-Security 我摘自owasp上的一段定义： HTTP Strict Transport Security (HSTS) is an opt-in secu

>>阅读原文<<