보안 브라우징 강제 수행

Question

앱으로 인해 보안 브라우징을 사용하도록 사용자에게 묻는 메시지를 표시 할 수 있습니까?

그렇다면 어떻게됩니까?

비보안 및 보안 캔버스 URL 모두에 https : //를 지정했으며 내 계정에서 보안 검색 옵션을 해제했으나 설정을 해제하지 않습니다. 최근에 페이스 북에서 앱에 액세스하기 위해 보안 브라우징을 켜야한다는 메시지가 표시되는 앱을 방문한 것으로 보입니다.

Answer 1

HTTP Strict Transport Security은 특수 응답 헤더를 사용하여 사용할 수 있습니다.

Apache, NGINX 및 Lighttpd에서 지원됩니다. IIS에 지원을 추가하는 오픈 소스 모듈이 있습니다. HSTS에 대한 브라우저 지원에 관해서는 :

• Internet Explorer를 지원 ie12로 시작하는 예상 한
• 파이어 폭스 : 4
• 오페라 : 12
• 사파리 : 매버릭스 (맥 OS X 10.9)
• 크롬 : 4.0.211.0

The OWASP project provides implementation details.