HSTSを防ぐ方法は？

Question

私はsdkを持っていて、httpとhttpsの両方をサポートしたいと思いますが、ブラウザは常にhttpsに強制します。私はそれがブラウザの良い機能ですが、httpを使用して多くのWebサイトが私のSDKを使用することはできません知っている。

どのように私はHSTSまたはこれのための解決策を防ぐことができます知っていますか？

Answer 1

HSTSは、該当するWebサイトから要求された場合（またはユーザがブラウザに手動でWebサイトを追加した場合）にのみアクティブ化されます。したがってHSTSが有効な場合は、Webサイトがhttpsをサポートしているからです（HSTSヘッダーは安全なhttpsレスポンスに設定されている場合のみ有効です）。

ウェブサイトがhttpを提供していない場合は、強制できません。 （HSTSを使用している場合、HSTSをバイパスしているすべてのHTTPリクエストは、おそらくhttpsにリダイレクトされます）

HSTSヘッダーに 'includeSubdomains'オプションがある場合、すべてのサブドメインに対してhttpsを強制しますhttpsをサポートしていません。

最後のポイント：HSTS（とHTTPS）はセキュリティ機能ですが、無効にすることをお勧めします。