Http的报文头字段upgrade-insecure-requests：1

我的理解,该指令用于让浏览器自动升级请求从http到https,用于大量包含http资源的http网页直接升级到https而不会报错.简洁的来讲,就相当于在http和https之间起的一个过渡作用.

举例:
<img src=“htt​​p://demo.com/demo.png”>
在https中该资源会被理解为
<img src=“htt​​ps://demo.com/demo.png”>
而不会报错

 

而在浏览器的请求头出现的
Upgrade-Insecure-Requests:1
则是告诉服务器，自己支持这种操作，也就是我能读懂你服务器发过来的上面这条信息，并且在以后发请求的时候不用http而用https

转载于:https://www.cnblogs.com/Heart-Garden/p/7451566.html