摘自
https://segmentfault.com/a/1190000022316260
https://www.isthnew.com/archives/how-to-use-hsts.html
那就是這個302重定向可能會被劫持篡改
使用HSTS (HTTP Strict Transport Security) 來使瀏覽器強(qiáng)制用HTTPS來訪問網(wǎng)站，而且速度比301重定向快得多也安全的多。
響應(yīng)頭
https://example.com/ 的響應(yīng)頭含有Strict-Transport-Security: max-age=31536000; includeSubDomains。這意味著兩點(diǎn)：
在接下來的一年（即31536000秒）中，瀏覽器只要向example.com或其子域名發(fā)送HTTP請求時，必須采用HTTPS來發(fā)起連接。比如，用戶點(diǎn)擊超鏈接或在地址欄輸入 http://www.example.com/ ，瀏覽器應(yīng)當(dāng)自動將 http 轉(zhuǎn)寫成 https，然后直接向 https://www.example.com/ 發(fā)送請求。
在接下來的一年中，如果 example.com 服務(wù)器發(fā)送的TLS證書無效，用戶不能忽略瀏覽器警告繼續(xù)訪問網(wǎng)站。
