HTTP头部信息 | 升级为不安全的请求方式

那个HTTP头部字段：Upgrade-Insecure-Requests这是一种请求类型头字段。它向服务器发送信号，表明客户端希望获得经过加密和身份验证的响应。同时，该头字段还可以成功处理“upgrade-insecure-requests”这一请求类型。HTTP头部中的Content-Security-Policy指令. 语法：

Upgrade-Insecure-Requests: 1

指示/指令：HTTP Upgrade-Insecure-Requests头部信息并不接受任何指令。它实际上相当于一些其他头部信息的组合而已。内容安全策略用于处理CSP。使用Vary头部时，它实际上相当于一个包含数值1的指令。示例：

• 客户端的请求向服务器表明，该客户端支持“upgrade-insecure-requests”这种升级机制。

  GET / HTTP/1.0
  Host: spoto.net
  Upgrade-Insecure-Requests: 1

• 现在，服务器可以重定向到该网站的安全版本了。HTTP头部中的Vary字段可以这样做，这样，对于那些不支持该升级机制的客户端来说，该站点就不会由缓存来提供服务了。

  Location: https://www.spoto.net/
  Vary: Upgrade-Insecure-Requests

为了验证“Upgrade-Insecure-Requests”功能的实际效果，请前往…检查元素 -> 网络请检查请求头中是否有类似“Upgrade-Insecure-Requests”这样的字段。可以看到，“Upgrade-Insecure-Requests”这一字段已经被高亮显示了。支持的浏览器：这些浏览器是兼容的。HTTP升级请求 – 不安全连接以下是各个标题的列表：

• 谷歌浏览器
• Microsoft Edge
• Firefox
• 歌剧
• Safari