layout: docs-default

HSTS

HTTP严格安全传输 (or HSTS) 对于保护web安全是非常重要的.
IdentityServer3 提供了一个配置选项把HSTS头包含在所有的HTTP响应中。
通过使用OWIN配置里的IAppBuilder的UseHsts扩展方法可以启用它。

public void Configuration(IAppBuilder app)
{
    app.UseHsts();

    // ...
}

如果希望设置过期时间(max-age), UseHsts方法可以接受已给整型参数，来表示过期天数或者TimeSpan参数来自定义过期时间。0或者 TimeSpan.Zero 表示清除 HSTS浏览器缓存. 默认是 30 天过期.

使用mitmf 来绕过HSTS站点抓取登陆明文
使用mitmf 来绕过HSTS站点抓取登陆明文 HSTS简介 HSTS是HTTP Strict Transport...
cdn相关 HSTS
HSTS（HTTP Strict Transport Security）协议的作用，如果服务器开启hsts协议，...
HSTS-预加载列表
HSTS HSTS（HTTP Strict Transport Security）国际互联网工程组织IETF正在推...
HSTS
layout: docs-default HSTS HTTP严格安全传输 (or HSTS) 对于保护web安全是...
2018-01-19-这是一个图片上传库
可以用简书创建图片库 HSTS重定向08 HSTS重定向09-缓存
HSTS
# hsts http strict transport security，强制流量器使用https访问服务器[介...
[chrome]chrome浏览器http自动转成https问题
使用网传的hsts方法解决无效…hsts方法：地址栏中输入 chrome://net-internals/#hs...
HSTS 介绍
HSTS 介绍本文是根据阅读参考文章再自己总结的复习文章，推荐阅读原文(附在了文章底部) 介绍 HSTS（HTT...
常见安全漏洞
[11367]Insecure Transport: Insufficient HSTS Expiration T...
HSTS详解
1. 缘起：启用HTTPS也不够安全有不少网站只通过HTTPS对外提供服务，但用户在访问某个网站的时候，在浏览器...