如果preload指令包含在网站列出之前,它的作用是什么?
我希望它没有任何作用,但是我一直在努力寻找任何可靠的信息,而且我担心会导致问题。
答案 0 :(得分:1)
除了使浏览器有资格包含在预加载列表中之外,对浏览器没有其他影响。
站点必须在提交该指令以将其包含在预加载列表中之前包含此指令,因为选中该指令可避免意外预加载。但是一旦放到那里,浏览器就可以将其选中(即使您没有明确提交它)。
请确保您100%肯定要在HSTS预加载中包含您的网站。 Many, many sites have done this without thinking it through completely and then had to request removal and wait months for this to happen,或者因为他们不完全了解后果,或者他们需要该域上仅HTTP的站点。预加载基本上是不可逆的,您应该紧张。坦白地说,I'm of the opinion that it's overkill for most sites,但其他人可能会不同意。