各位靓仔靓女，晚上好！今天咱们来聊点刺激的，不是让你血压飙升的bug，而是能让你的网站更安全、更靠谱的HSTS！ HSTS：HTTPS 的忠实守护者 想象一下，你的网站披着 HTTPS 的安全外衣，但总有刁民想通过 HTTP 访问它，窃取你的用户数据，或者在中间搞点事情。HSTS，也就是 HTTP Strict Transport Security，就像一个严厉的保安，直接告诉浏览器：“以后谁敢用 HTTP 访问我，直接拉黑！必须给我用 HTTPS！” HSTS 的工作原理：一句话概括 浏览器收到服务器发来的 HSTS 策略后，会在一段时间内记住这个策略。在这段时间内，无论用户输入的是 http://yourdomain.com，还是点击了 HTTP 链接，浏览器都会自动将其升级为 https://yourdomain.com。 HSTS 的优势：不仅仅是安全 防止 SSL Stripping 攻击： 中间人无法通过 HTTP 拦截用户的请求，再用 HTTPS 与服务器通信，从而窃取数据。 提升性能： 浏览器直接使用 HTTPS，减少了 HTTP 重定向带来的延迟。 提高用户体验： 用 …
继续阅读“JavaScript内核与高级编程之：`JavaScript`的`HSTS`：其在强制使用 `HTTPS` 中的作用。”