chrome 307状态码

问题:不知道什么原因导致http请求chrome始终307跳转到https,这个307的跳转非常恶心的地方是客户端缓存行为,并且非普通的f12下面清除缓存可以去掉

解决办法:使用chrome的清除浏览数据,通过这个方式清除,才能解决。

问题根因:我nginx在配置https的时候使用了

add_header Strict-Transport-Security "max-age=315360000; includeSubdomains";

这样一句配置,触发了客户端HSTS策略

HTTP严格传输安全(英語:HTTP Strict Transport Security,縮寫:HSTS)是一套由互联网工程任务组发布的互联网安全策略机制。网站可以选择使用HSTS策略,来让浏览器强制使用HTTPS与网站进行通信,以减少会话劫持风险。

307就是这个策略导致,这个策略的客户端处理感觉是有bug,按描述他是为了安全,会把一个http请求强制变成https,但如果我本身只是想把原来的81端口http请求转到443来,结果他给我强制把http://xx:81变成https://xx:81 ,81不可能同时支持http和https,所以触发后很麻烦,对已经影响的客户端服务端这边无能为力,要非常小心才行

相关推荐

  1. chrome 307状态

    2024-01-16 15:24:03       36 阅读
  2. 304状态解读

    2024-01-16 15:24:03       27 阅读
  3. http状态

    2024-01-16 15:24:03       35 阅读
  4. Http 状态

    2024-01-16 15:24:03       37 阅读
  5. HTTP 状态

    2024-01-16 15:24:03       31 阅读

最近更新

  1. TCP协议是安全的吗?

    2024-01-16 15:24:03       16 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-01-16 15:24:03       16 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-01-16 15:24:03       15 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-01-16 15:24:03       18 阅读

热门阅读

  1. 开发版本Alpha,Beta等详解适用多个领域的版本解释

    2024-01-16 15:24:03       30 阅读
  2. 「HDLBits题解」Multiplexers

    2024-01-16 15:24:03       33 阅读
  3. 期刊会议机构区别

    2024-01-16 15:24:03       37 阅读
  4. 超形象图解Python NumPy

    2024-01-16 15:24:03       36 阅读
  5. 北京多家公司因数据泄露风险被罚

    2024-01-16 15:24:03       34 阅读
  6. 智慧校园云桌面解决方案简述

    2024-01-16 15:24:03       36 阅读
  7. 2024 CKA 题库 | 10、创建 PV

    2024-01-16 15:24:03       36 阅读
  8. Linux篇之Centos中将系统时间设置为本地时间

    2024-01-16 15:24:03       38 阅读
  9. 嵌入式工程师必须掌握的几种系统架构

    2024-01-16 15:24:03       31 阅读