【发布时间】：2016-06-22 04:37:32
【问题描述】：
https://en.wikipedia.org/wiki/HTTP_Strict_Transport_Security
HTTP 严格传输安全 (HSTS) 是一种网络安全策略机制，有助于保护网站免受协议降级攻击和 cookie 劫持。它允许 Web 服务器声明 Web 浏览器（或其他符合要求的用户代理）应仅使用安全的 HTTPS 连接[1] 与它进行交互，而不是通过不安全的 HTTP 协议。 HSTS 是 IETF 标准跟踪协议，在 RFC 6797 中指定。
HSTS 策略[2] 由服务器通过以下方式传达给用户代理 一个名为“Strict-Transport-Security”的 HTTP 响应头字段。 HSTS 策略指定用户代理应该的时间段 仅以安全的方式访问服务器。
有人知道对此的支持是官方的还是非官方的，还是根本没有？
【问题讨论】：
-
HSTS 与 phonegap/cordova 无关。在 phonegap 中实现的应用程序是否会受到 HSTS 的约束取决于 webview 的实现 - 这是手机平台的一部分。