如果我有一个网站http://www.test.com,使用is的website服务器。然后是https://test.com?market。对于test.com,Iam将所有的https重定向到301http,假设我希望启用https,url .I的严格传输安全头,可以轻松地在nginx中添加它。但问题是,测试也通过浏览器转移到https ( 307重定向),并且从服务器重定向到产生无限循环的测试,
发布于 2015-08-20 19:48:46
HSTS毫无例外地申请域的所有页面。所以这是不可能的(307只是浏览器的内部代码,用于指示HSTS强制的http->https重定向)
此外,即使在静态页面上使用https也是很重要的。(如果你需要更多的细节,就问吧!)
https://stackoverflow.com/questions/32028514
复制相似问题