Вернуться   Форум об интернет-маркетинге > >
Ответ
 
Опции темы
Старый 14.05.2019, 17:04   #1
Люблю жену
 
Аватар для suffix
 
Регистрация: 26.08.2010
Сообщений: 1,448
Репутация: 102721
Социальные сети Страница в Одноклассниках Профиль в ВКонтакте Профиль в LinkedIn

По умолчанию Strict-Transport-Security header и 404 page (nginx)

1.

Документация nginx:

"Syntax: add_header

Adds the specified field to a response header provided that the response code equals 200, 201 (1.3.10), 204, 206, 301, 302, 303, 304, 307 (1.1.16, 1.0.13), or 308 (1.13.0)."

2.

Соответсвенно на 404 странице HSTS не передаётся.

3.

Решение есть:

add_header Strict-Transport-Security max-age=2678400 always;

Добавить параметр always

Вопрос:

А стоит ли так делать ? Нужно ли это ? Нет ли подводных камней ?
suffix вне форума   Ответить с цитированием

Реклама
Ответ



Опции темы

Быстрый переход


Регистрация Справка Календарь Поддержка Все разделы прочитаны