HTTP에서 HTTPS 로의 보안 리디렉션

Question

한 번 기사를 읽었을 때 HTTPS 서버 측으로 안전하게 해고를 요청하는 방법을 문서화 한 문서를 찾을 수 없습니다. 보통 리다이렉트 방법으로 고도를 멈추는 중개자 공격과 관련된 문제가 수정되었다는 것을 기억합니다. 나는 그들이 HTTP 헤더를 사용하여 기억하지만, 그것이 무엇인지 또는 어떻게했는지를 기억할 수 없다고 확신한다. 내가 말하는 것에 대해 들어 본 사람이나이 기사를 어디에서 찾을 수 있습니까?

Answer 1

찾고있는 헤더는 Strict-Transport-Security입니다. Mozilla's docs

구문에서 그들에 대해 읽어 :

물론

Strict-Transport-Security: max-age=expireTime [; includeSubdomains] 

당신이 HTTPS 연결에 이미있을 때 당신은 여전히 ​​초기 리디렉션을 할 필요가 있으므로,이 헤더 만 작동합니다.

최근 질문

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

 관련 문제

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.