HSTS請求設置

• 錯誤描述：在使用文件上傳功能時，form表單提交帶有header數據的請求時遇到這個問題，報錯如下：

Not injecting HSTS header since it did not match the requestMatcher org.springframework.security.web.header.writers.HstsHeaderWriter$SecureRequestMatcher@79cc14a4
[DEBUG] 2021-08-26 14:04:27.317 [http-nio-10010-exec-8] SecurityContextPersistenceFilter.doFilter(119) - SecurityContextHolder now cleared, as request processing completed

• 原因：沒有設置 HTTPS，則永遠不應讀取 HSTS 值

• 解決方法：

@Configuration
@EnableWebSecurity
public class SecurityConfigurer extends WebSecurityConfigurerAdapter {...@Overrideprotected void configure(HttpSecurity http) throws Exception {//以下兩種方法選擇其一 //第一種http.headers().httpStrictTransportSecurity().disable()// 第二種http.headers().httpStrictTransportSecurity().maxAgeInSeconds(0).includeSubDomains(true);}
}

總結

以上是生活随笔為你收集整理的Not injecting HSTS header since it did not match the requestMatcher HSTS设置问题解决的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。