知识
助手
最大化  清空记录  历史记录
   1053  
查询码: 00000074
浏览器 Upgrade-Insecure-Requests:1 请求头的作用
来源:https://blog.csdn.net/qq_33019839/article/details/101513886
作者: 系统管理员 于 2021年10月29日 发布在分类 / 配置安装 / 服务器配置 ,于 2021年10月29日 编辑
nginx upgrade insecure requests upgrade-insecure-requests


分类专栏: HTML笔记 文章标签: html html响应头

原文链接:https://www.feiniaomy.com/post/444.html



今天在调试网站时,发现 html 请求头中有个 Upgrade-Insecure-Requests:1 参数,查了一下相关的资料,感觉挺有意思,记录一下。

html Upgrade-Insecure-Requests:1 请求头

HTTP Upgrade-Insecure-Requests 请求头向服务器发送一个客户端对HTTPS加密和认证响应良好,并且可以成功处理的信号,可以请求所属网站所有的HTTPS资源。
在https页面中,如果调用了http资源,那么浏览器就会抛出一些错误。为了改变成这一状况,chrome(谷歌浏览器)会在http请求中加入 ‘Upgrade-Insecure-Requests: 1’ ,服务器收到请求后会返回 “Content-Security-Policy: upgrade-insecure-requests” 头,告诉浏览器,可以把所属本站的所有 http 连接升级为 https 连接。
例:
本使用https协议的链接:

http://feiniaomy.com/css/style.css
http://feiniaomy.com/js/js.js
http://feiniaomy.com/img.jpg

分别升级https后的链接:

https://feiniaomy.com/css/style.css
https://feiniaomy.com/js/js.js
https://feiniaomy.com/img.jpg

注意:
1、升级后的链接在服务器端必需有对应的资源。
2、只会升级网站内部的链接,对于不属于网站同部的链接,则保持默认状态。
3、并不是所以的浏览器兼容此 HTTP 请求头,兼容表如下

服务器响应代码

PHP响应代码
1、

header("Content-Security-Policy: upgrade-insecure-requests");

2、

header('Upgrade-Insecure-Requests: 1');

HTML响应代码

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests" />


0人参与


 历史版本

修改日期 修改人 备注
2021-10-29 10:23:35[当前版本] 系统管理员 创建版本

  目录
    wcp知识库系统-京ICP备15024440号-1 -V 5.1.3 -wcp