amazon-web-services - Amazon AWS 307 响应和永久重定向到 HTTPS

Question

我有一个来自 GoDaddy 的域，使用 AWS Route53 来管理 DNS 记录。 Route53 将请求发送到负载均衡器。

对于网络服务器，我有一个负载均衡器，它将请求路由到单个(目前)EC2 实例，EC2 实例中的 nginx 获取请求并向客户端发送响应。

问题是，当我使用 http:// 执行请求时，AWS 将请求重定向到带有 的域的 https:// 版本307 内部重定向 响应。响应对象也具有 Non-Authoritative-Reason: HSTS header 。

问题是什么？哪个组件重定向了请求？

Answer 1

这两个组件都不是。

这不是来自 AWS 的任何东西...而是浏览器。这是浏览器生成的内部重定向，与 HSTS 相关... HTTP Strict Transport Security .

如果您现在没有执行此操作，那么您可能在过去已在此域的响应中生成了 Strict-Transport-Security: header ，并且浏览器已记住此 header 事实上，它会阻止您不安全地访问该网站，正如它的目的一样。