POST请求慎用301 Moved Permanently

在全站启用HTTPS的过程中，遇到一个坑，在此做下记录。在全站支持HTTPS以后，用户可能还会使用http访问，所以很多建议使用301 Moved Permanently+HSTS（ Strict Transport Security Policy）的方式要求用户跳转到HTTPS后再访问。

然而，对于有POST请求的域名是不适合用301 Moved Permanently的，关于post请求重定向用户确认的问题，实际上浏览器都没有实现；而且post请求的重定向应该发起post请求，这里浏览器也并不一定遵守，所以说HTTP规范的实现并未严格按照HTTP规范的语义。如下图所示。

所以这种情况，一个POST请求经过301后可能就变为GET请求。而很多服务端是对METHOD有严格限制的，万一限制只接受POST请求，对GET请求就会响应405错误，悲剧就产生了。

那么POST请求应该如何解决跳转问题呢？

HTTP/1.1 301 Moved Permanently： 301状态码在HTTP 1.0和HTTP 1.1规范中均代表永久重定向，对于资源请求，原来的url和响应头中location的url而言，资源应该对应location中的url。对于post请求的重定向，还是需要用户确认之后才能重定向，并且