Strict-Transport-Security

En-têtes de réponse

Impose au navigateur d'accéder désormais au site en https.

Sur le filStrict-Transport-Security: …
CatégorieEn-têtes de réponse

En-têtes ajoutés par le serveur à la réponse.

Comment lire

  • Le premier chiffre du code porte le sens : 4 désigne la requête, 5 le serveur.
  • 404 veut dire « absent » ; 403, « présent mais interdit ». Les confondre rallonge le débogage.
  • Les noms d'en-tête sont insensibles à la casse : Content-Type et content-type sont identiques.
  • Les soucis de cache et de CORS tiennent souvent à une ligne d'en-tête, visible dans l'onglet réseau.

Questions fréquentes

Q. Que signifie HTTP Strict-Transport-Security ?

Impose au navigateur d'accéder désormais au site en https.

Q. À quoi ressemble Strict-Transport-Security sur le fil ?

Il circule sous la forme Strict-Transport-Security: …

Q. Où apparaît Strict-Transport-Security ?

Dans en-têtes de réponse.

Q. À quel groupe appartient Strict-Transport-Security ?

Au groupe en-têtes de réponse ; le reste figure plus bas.

Même groupe

Documentation