代码改变世界

http 协议之 HSTS,

2024-06-20 15:15  qgbo  阅读(2)  评论(0)  编辑  收藏  举报

asp.netcore  有个中间件：

app.UseHsts(); 这个和https 有关：

新建一个 asp.netcore  工程，启用Https，加入这个中间件。

这个中间件会过滤掉 localhost， 所以需要 把启动机器名改掉： https://qgb:5464/www

那么每当访问这个地址的时候，这个中间件会在responds header 上追加一项：Strict-Transport-Security: max-age=31536000;

然后关掉浏览器，再打开，输入：qgb:5464/www，会自动到https 站点上.

当我们输入  www.baidu 的时候，好像没用这个方法

 

 

 

 访问  www.google.com 会有这个头