HTTP Strict Transport Security (HSTS) Là Gì?

Bảo mật truyền tải nghiêm ngặt HTTP (HSTS) là một cơ chế chính sách bảo mật web được thiết kế để bảo vệ các trang web HTTPS chống lại các cuộc tấn công hạ cấp và chiếm quyền điều khiển cookie. Máy chủ web được định cấu hình để sử dụng HSTS hướng dẫn trình duyệt web (hoặc phần mềm ứng dụng khách khác) chỉ sử dụng các kết nối HTTPS và không cho phép sử dụng giao thức HTTP.

Hướng dẫn này được gọi là “Chính sách HSTS” và được gửi tới máy khách như một phần của yêu cầu kết nối ban đầu bằng cách sử dụng trường tiêu đề phản hồi HTTP (

Strict-Transport-Security). Chính sách HSTS của máy chủ bao gồm thời lượng các hướng dẫn sẽ được máy khách lưu vào bộ nhớ đệm và nếu các miền phụ cũng chỉ sử dụng HTTPS.

<br />
/**<br />
 * Enables the HTTP Strict Transport Security (HSTS) header in WordPress.<br />
 * Includes preloading with subdomain support.<br />
 */<br />
function tg_enable_strict_transport_security_hsts_header_wordpress() {<br />
    header( ‘Strict-Transport-Security: max-age=31536000; includeSubDomains; preload’ );<br />
}<br />
add_action( ‘send_headers’, ‘tg_enable_strict_transport_security_hsts_header_wordpress’ );<br />
// X-Frame-Options<br />
function add_x_frame_options() {<br />
    header(“X-Frame-Options: sameorigin”);<br />
}<br />
add_action(‘send_headers’, ‘add_x_frame_options’);<br />
// Content-Security-Policy<br />
function add_content_security_policy () {<br />
    header(“Content-Security-Policy: upgrade-insecure-requests; block-all-mixed-content”);<br />
}<br />
add_action(‘send_headers’, ‘add_content_security_policy’);<br />
// X-Content-Type-Options<br />
function add_x_content_type_options() {<br />
    header(“X-Content-Type-Options: nosniff”);<br />
}<br />
add_action(‘send_headers’, ‘add_x_content_type_options’);<br />
// Referrer-Policy<br />
function add_referrer_policy() {<br />
    header(“Referrer-Policy: no-referrer-when-downgrade”);<br />
}<br />
add_action(‘send_headers’, ‘add_referrer_policy’);<br />
// Permissions-Policy<br />
function add_permissions_policy() {<br />
    header(“Permissions-Policy: geolocation=(self), microphone=(), camera=()”);<br />
}<br />
add_action(‘send_headers’, ‘add_permissions_policy’);<br />
// X-XSS-Protection<br />
function add_x_xss_protection() {<br />
header(“X-XSS-Protection: 1; mode=block”);<br />
}<br />
add_action(‘send_headers’, ‘add_x_xss_protection’);

/**

* Enables the HTTP Strict Transport Security (HSTS) header in WordPress.

* Includes preloading with subdomain support.

function tg_enable_strict_transport_security_hsts_header_wordpress() {

header( ‘Strict-Transport-Security: max-age=31536000; includeSubDomains; preload’ );

}

add_action( ‘send_headers’, ‘tg_enable_strict_transport_security_hsts_header_wordpress’ );

// X-Frame-Options

function add_x_frame_options() {

header(“X-Frame-Options: sameorigin”);

}

add_action(‘send_headers’, ‘add_x_frame_options’);

// Content-Security-Policy

function add_content_security_policy () {

header(“Content-Security-Policy: upgrade-insecure-requests; block-all-mixed-content”);

}

add_action(‘send_headers’, ‘add_content_security_policy’);

// X-Content-Type-Options

function add_x_content_type_options() {

header(“X-Content-Type-Options: nosniff”);

}

add_action(‘send_headers’, ‘add_x_content_type_options’);

// Referrer-Policy

function add_referrer_policy() {

header(“Referrer-Policy: no-referrer-when-downgrade”);

}

add_action(‘send_headers’, ‘add_referrer_policy’);

// Permissions-Policy

function add_permissions_policy() {

header(“Permissions-Policy: geolocation=(self), microphone=(), camera=()”);

}

add_action(‘send_headers’, ‘add_permissions_policy’);

// X-XSS-Protection

function add_x_xss_protection() {

header(“X-XSS-Protection: 1; mode=block”);

}

add_action(‘send_headers’, ‘add_x_xss_protection’);

Tuỳ chỉnh thẻ Canonical cho WordPress và Woocommerce

Làm trang web nhanh hơn với PHP OPcache

CÁCH NGHIÊN CỨU TỪ KHÓA SEO CHO WEB ON TOP 2025

Một số hook thông dụng trong woocommerce nên biết

Lợi Ích Của ChatGPT Trong Lĩnh Vực Kinh Doanh

Tin tức

HTTP Strict Transport Security (HSTS) là gì?

Webpage là gì? Web page có gì khác so với Website

SEO On-page Vs SEO Off-page: Khác Biệt Và Cách Tối Ưu 2025, Cải Thiện Thứ Hạng!

Cách xử lý khi bị sai thông tin trên VNeID xem ngay để biết hướng giải quyết bạn nhé

Ba xu hướng lớn của bán lẻ năm 2023

Kinh nghiệm và bảo mật khi sử dụng hosting

Ngày 11.11 AZ9S Tung Voucher Giảm Đến 50% Cho Các Gói Hosting: Cơ Hội Vàng Cho Doanh Nghiệp