Что произойдет, если я предварительно загрузил HSTS с ненужным заголовком HSTS через HTTP?

Question

Что произойдет, если я предварительно загрузил HSTS с ненужным заголовком HSTS через HTTP?

Страница HTTP на моем сайте отправляет заголовок HSTS. Это не влияет на HTTP и должно быть удалено. Но что, если я решу не устранять ошибку и предварительно загрузить мой сайт через форму предварительной загрузки HSTS? Что просходит?

0

security preload hsts tld strict-transport-security

Источник

user6909496 13 фев '18 в 22:04

1 ответ

Другие вопросы по тегам security preload hsts tld strict-transport-security

user2144578 13 фев '18 в 23:26 2018-02-13 23:26 · Answer 1 · 2018-02-13 23:26

Не думайте, что есть какие-либо предварительные требования, так что все еще должны быть в состоянии предварительно загрузить.

Однако, если вы не можете следовать спецификации о том, как использовать HSTS, и не можете понять, как предотвратить незаконную отправку этого сообщения через HTTP (что могло быть исследовано во время, которое потребовалось, чтобы поднять ваш вопрос), тогда я ' я действительно задаюсь вопросом, готовы ли вы к тому обязательству, с которым вас связывает предварительная нагрузка. Существуют реальные опасности при предварительной загрузке без полного понимания последствий, поскольку это в основном необратимо.