Strict-Transport-Security
回應標頭
要求瀏覽器此後一律用 https 存取本站。
| 實際的一行 | Strict-Transport-Security: … |
|---|---|
| 分類 | 回應標頭 |
伺服器答覆瀏覽器的時候帶上的標頭。
怎麼看這一頁
- 狀態碼的第一位定了大方向：4 開頭是請求那側的問題，5 開頭是伺服器那側的問題。
- 404 是「沒有」，403 是「有，但不給你」。兩個混著用，排查起來只會更慢。
- 標頭名不分大小寫。Content-Type 和 content-type 是同一個標頭。
- 快取和 CORS 的毛病，多半就差一行標頭。在瀏覽器開發者工具的網路面板裡能直接看到。
常見問題
Q. HTTP Strict-Transport-Security 是什麼意思？
要求瀏覽器此後一律用 https 存取本站。
Q. Strict-Transport-Security 實際長什麼樣？
以 Strict-Transport-Security: … 這樣的形式來回。
Q. Strict-Transport-Security 加在哪一邊？
屬於回應標頭。
Q. Strict-Transport-Security 屬於哪一類？
屬於回應標頭這一類。同類的其他條目列在本頁下方。