我更愿意称之为配置选择。
论坛是在顶级域还是其他域上？
我总是告诉人们，我们非常谨慎设置影响其域上其他主机的标头，如果他们想在这些主机上启用 HSTS，他们应该在各自的主机上设置标头。
我能想到的唯一有效理由是他们无法做到这一点，例如，当论坛位于顶级域上，并且客户端无法控制其他外部托管主机上的 HSTS 标头时，例如他们还托管了 shopify.example.com。然后他们基本上来找你，因为你是阻力最小的路径 
2 个赞