HTTP Strict Transport Security (通常简称为HSTS) 是一个安全功能,它告诉浏览器只能通过HTTPS访问当前资源, 禁止HTTP方式. 0×01. Freebuf百科:什么是Strict-Transport-Security 我摘自owasp上的一段定义: HTTP Strict Transport Security (HSTS) is an opt-in security enhancement that is specified by a web applic…