저는 그것을 보안 문제라기보다는 설정 선택 사항이라고 부를 것입니다.
포럼이 apex 도메인에 있는지, 아니면 아닌지 어떻게 되나요?
저는 항상 사람들에게 도메인 내의 다른 호스트명에 영향을 미치는 헤더를 설정하는 데 매우 신중해야 한다고 말하며, 해당 호스트에서 HSTS를 사용하려면 각각의 해당 호스트에서 헤더를 설정하도록 권장합니다.
제가 생각할 수 있는 유일한 타당한 이유는 그것이 불가능한 경우, 예를 들어 포럼이 apex 도메인에 있고 클라이언트가 외부에서 호스팅되는 다른 호스트(예: hostedshopify.example.com 등)의 HSTS 헤더를 제어할 수 없는 경우입니다. 그런 경우 그들은 기본적으로 가장 적은 저항을 받는 경로인 당신에게 찾아오는 것입니다 