layout: docs-default
HSTS
HTTP严格安全传输 (or HSTS) 对于保护web安全是非常重要的.
IdentityServer3 提供了一个配置选项把HSTS头包含在所有的HTTP响应中。
通过使用OWIN配置里的IAppBuilder的UseHsts扩展方法可以启用它。
public void Configuration(IAppBuilder app)
{
app.UseHsts();
// ...
}
如果希望设置过期时间(max-age), UseHsts方法可以接受已给整型参数，来表示过期天数或者TimeSpan参数来自定义过期时间。0或者 TimeSpan.Zero 表示清除 HSTS浏览器缓存. 默认是 30 天过期.
