解析Firefox HSTS预加载列表

Question

我需要解析Mozilla的HSTS预加载列表，该列表在Mozilla的开发者论坛中提到：https://developer.mozilla.org/en-US/docs/Web/Security/HTTP_strict_transport_security

as“Firefox HSTS预加载列表的咨询：https://dxr.mozilla.org/comm-central/source/mozilla/security/manager/ssl/nsSTSPreloadList.inc”请解释此文件中提到的格式和注释。

Chrome以JSON格式提供HSTS预加载列表，这是不言自明的。

Answer 1

nsSTSPreloadList.inc是C ++代码，由chromium/src/net/+/master/http/transport_security_state_static.json生成。

生成它的代码是：http://mxr.mozilla.org/mozilla-central/source/security/manager/tools/getHSTSPreloadList.js - 您可以从中找出输出格式。

BTW，生成的文件was recently changed的格式，所以答案取决于您感兴趣的Firefox版本。

使用当前格式，您似乎可以提取如下所示的评论：/* hostname, true */ - 并完成它。