HSTS是HTTP Strict Transport Security响应头的简称，它的主要作用是防止协议降级攻击，如SSL剥离中间人攻击。它的工作原理是允许服务器下发指令给客户端浏览器，要求其只能通过安全的HTTPS连接与服务端进行交互。 HSTS是一种IETF标准协议， 具体可参见RFC6797。