Chrome 43将启用新的内容安全策略:升级非安全请求
文章发布时间:2015/4/20 21:03:53 文章作者:谷歌浏览器爱好者 点击:
Chrome 43将启用新的内容安全策略:升级非安全请求(upgrade-insecure-resources)。类似的策略Firefox从2013年开始已在采用。Chrome 43发布了beta版,将在下个月发布正式稳定版本。我们正走向一个全面迁移到HTTPS的时代,但许多传统网站面临的一个棘手问题是页面可能包含了HTTP资源请求,所以在启用HTTPS后页面的HTTP请求仍然给中间人劫持和监听留下了空间。
在启用升级非安全请求后,HTTP会被作为HTTPS对待,网站的开发者无需再为此担心,浏览器会自动帮你完成安全升级。
发表评论(0)