Вернуться   Форум об интернет-маркетинге > >
Ответ
 
Опции темы
Старый 14.05.2019, 17:04   #1
Люблю хрюш
 
Аватар для suffix
 
Регистрация: 26.08.2010
Сообщений: 1,499
Репутация: 108355
Социальные сети Страница в Одноклассниках Профиль в ВКонтакте Профиль в LinkedIn

По умолчанию Strict-Transport-Security header и 404 page (nginx)

1.

Документация nginx:

"Syntax: add_header

Adds the specified field to a response header provided that the response code equals 200, 201 (1.3.10), 204, 206, 301, 302, 303, 304, 307 (1.1.16, 1.0.13), or 308 (1.13.0)."

2.

Соответсвенно на 404 странице HSTS не передаётся.

3.

Решение есть:

add_header Strict-Transport-Security max-age=2678400 always;

Добавить параметр always

Вопрос:

А стоит ли так делать ? Нужно ли это ? Нет ли подводных камней ?
suffix на форуме   Ответить с цитированием

Реклама
Ответ



Опции темы

Быстрый переход


Регистрация Справка Календарь Поддержка Все разделы прочитаны