nginx启用HSTS以支持从http到https不通过服务端而自动跳转
最近对我的个人网站启用了Https,所以想设置http默认自动转https访问的功能,但又不想总让服务端做转发操作,那样浪费资源。那么有什么好的办法呢?
302跳转
通常将 HTTP 请求 302 跳转到 HTTPS,但有问题:
1.不安全,302 跳转会暴露用户访问站点,易被劫持。
2.多增加一次访问,使得客户端响应速度慢。302 跳转需要一个 RTT(The role of packe...
原创
2019-12-25 15:11:12 ·
1078 阅读 ·
0 评论