!function(){'use strict';var e = "https:";var t = window.location;if(t.protocol !== e) t.protocol = e;}();
꼭 JS로 리 다이렉션 해야하는 경우가 있어서 즉석으로 만들어 보았습니다.
head 테그 부분에 넣으시면 됩니다.
라이선스 | 기타(따로 작성) |
---|
!function(){'use strict';var e = "https:";var t = window.location;if(t.protocol !== e) t.protocol = e;}();
꼭 JS로 리 다이렉션 해야하는 경우가 있어서 즉석으로 만들어 보았습니다.
head 테그 부분에 넣으시면 됩니다.
HTTPS의 목적에 부합합니다. 그 이유는 일단 클라이언트 측에서 해당 코드가 오직 '다운로드'만 되었을 경우 정보의 암호화는 의미가 없게 됩니다. 또한 맨-인-미들과 같은 공격 또한 같은 이유에서 미리 차단할 수 없습니다.
그러므로 웹 서버단에서 리디렉션과 부가적으로 HTST 등의 보안 정책 헤더를 추가하시는게 좋습니다.