Chrome下访问WEB遇到307重定向HTTPS报错

发表于 2021-09-06 更新于 2024-11-21 本文字数： 894 阅读时长 ≈ 1 分钟

本文是作者对Chrome下访问WEB遇到307重定向HTTPS报错的介绍，包括Chrome下访问WEB遇到307重定向HTTPS报错的优势、实现细节、相关资料等，这些步骤可以帮助作者提高Chrome下访问WEB遇到307重定向HTTPS报错的效率。

今天访问Web突然报错，原来是网站被重定向到HTTPS，而请求API服务仍然是HTTP，Chrome安全策略进行了拦截，从而报错。

为什么会突然出现重定向到HTTPS呢，经过排查，最终发现原来是Chrome下的HSTS导致。

这里围绕着这个问题排查过程总结梳理下。

307

通过network，查看请求在发起后307重定向到HTTPS。而HTTPS安全链接下发起不安全的HTTP请求，浏览器会实现拦截，报错即如此。

307是由谁发起的呢，理论上后台/浏览器都可以做到，查看response ，发现header中有这样一个字段

1	Non-Authoritative-Reason: HSTS

查询发现这是浏览器的一个安全策略，同时询问运维得之服务并没有开启HTTPS，那就肯定是我本地的问题，综合断定是这里的问题

HTTP严格传输安全（英語：HTTP Strict Transport Security，縮寫：HSTS）是一套由互联网工程任务组发布的互联网安全策略机制。网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。

也就是说通过HSTS设定可以强制让某域名站点一定使用HTTPS进行通讯。我这里的问题便是浏览器对该域名开启了HSTS。

明确了问题，那如何删除该站点配置呢。

删除成功后，重新HTTP访问站点，发现不会重现重定向HTTPS问题了

发现HSTC删除域名后过一段时间还是会出现自动切换到HTTPS，看来存在有效期问题，目前没找到办法，遇到该情况，重新执行上述操作。