Home Sign Up Sign In
liuhaotian
V2EX  ›  反馈

手机端无法自动跳转 https，也没有 hsts 头

  •   
  •   liuhaotian · Apr 2, 2015 via iPhone · 3263 views
    This topic created in 4057 days ago, the information mentioned may be changed or developed.
    @Livid
    @Kai
  • HSTS
  • 自动
  • 无法
    10 replies  •  2015-04-03 18:15:30 +08:00
    Tink
        1
    Tink  
    PRO
       Apr 3, 2015 via iPhone
    本来就没有跳转吧
    ryd994
        2
    ryd994  
       Apr 3, 2015
    右上设置
    liuhaotian
        3
    liuhaotian  
    OP
       Apr 3, 2015
    @ryd994 设置里是永远使用https
    @Tink 那永远使用https设置的用处何在？
    Tink
        4
    Tink  
    PRO
       Apr 3, 2015 via iPhone
    @liuhaotian 那个是登陆之后的跳转，未登录状态80端口不能自动跳到443
    liuhaotian
        5
    liuhaotian  
    OP
       Apr 3, 2015
    @Tink 我能够看到这个设置自然说明我已经登陆了啊
    ryd994
        6
    ryd994  
       Apr 3, 2015
    @Livid 永远使用TLS选项已失效
    Confirmed on Chrome/41.0.2272.101
    ryd994
        7
    ryd994  
       Apr 3, 2015
    Update:
    选择 永远使用TLS 后以http访问主页，确实有hsts头，但无效
    再以https访问主页，则hsts生效
    今后再尝试http也会正确跳转

    Proposed fix:
    对选择了此选项并以http请求的，跳转到https
    Livid
        8
    Livid  
    MOD
    PRO
       Apr 3, 2015
    @ryd994 嗯。这个地方目前确实不完美。

    强制的 301 https 跳转在某些情况下会循环，所以我们改成了只发送 HSTS 头。
    ryd994
        9
    ryd994  
       Apr 3, 2015   ❤️ 1
    @Livid 跳转的时候加get参数，对带参数的不重复跳转，怎么样？
    Livid
        10
    Livid  
    MOD
    PRO
       Apr 3, 2015
    @ryd994 感谢提醒
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3361 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 13:05 · PVG 21:05 · LAX 06:05 · JFK 09:05
    ♥ Do have faith in what you're doing.