强制从网络服务器重置 HTST 缓存

Question

我使用nginx 作为反向代理，nodejs 用于应用程序。我想知道是否有任何解决方案可以从网络服务器强制 HSTS 或 HTTPS 严格传输安全？

我不想让用户重置他们的浏览器缓存，因为它确实是技术性的，他们不知道如何解决这个问题。

Answer 1

您可以使用max-age = 0 重置缓存并强制重置 HTST 缓存。

在 nginx 中：

server {
   ...
   add_header  Strict-Transport-Security "max-age=0;";
   ...
}