最近有个站点开启了HSTS 带来的好处是浏览器自动跳转为https 但是有新的问题产生跨域Origin为解决跨域问题我使用Access-Control-Allow-Origin由于HSTS 会让浏览器自动307跳转后ajax请求没有Origin字段造成无法跨域关闭HSTS关闭HSTS 不能简单的不发送这个头而是要配置apahceHeader always set Strict-Transpo...
最近有个站点开启了HSTS 带来的好处是浏览器自动跳转为https 但是有新的问题产生跨域Origin为解决跨域问题我使用Access-Control-Allow-Origin由于HSTS 会让浏览器自动307跳转后ajax请求没有Origin字段造成无法跨域关闭HSTS关闭HSTS 不能简单的不发送这个头而是要配置apahceHeader always set Strict-Transpo...