标签:ram style w3c 服务 自动 href 响应头 https 资源
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">
W3C 工作组考虑到了我们升级 HTTPS 的艰难,在 2015 年 4 月份就出了一个 Upgrade Insecure Requests
的草案,他的作用就是让浏览器自动升级请求。
在我们服务器的响应头中加入:
header("Content-Security-Policy: upgrade-insecure-requests");
页面是 https 的,而这个页面中包含了大量的 http 资源(图片、iframe等),页面一旦发现存在上述响应头,会在加载 http 资源时自动替换成 https 请求。
标签:ram style w3c 服务 自动 href 响应头 https 资源
原文地址:https://www.cnblogs.com/hofmann/p/12442792.html