在 Nginx 上配置 HSTS HTTP响应中包含 Strict-Transport-Security 头实现网站HSTS，像下面这样配置： Strict-Transport-Security:
挺久之前过了一遍CSP的安全策略，很多人把它喻为XSS***的终结者，因为这种策略不再像传统只靠各种正则和特征匹配来识别跨站***Payload，而是直接从协议层把一些存在安全隐患的用法默
