PHP与Nginx的HTTP严格传输安全策略

HTTP Strict Transport Security (HSTS) 是一种安全策略，用于强制浏览器使用 HTTPS 连接与网站进行通信

要在 Nginx 中启用 HSTS，您需要在 Nginx 配置文件中添加以下指令：

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";

这里的 max-age 参数表示 HSTS 策略的有效期，以秒为单位。在这个例子中，有效期为一年（31536000 秒）。includeSubDomains 参数表示该策略适用于所有子域名，而不仅仅是主域名。preload 参数表示您希望将此 HSTS 策略提交给浏览器预加载列表，以便在浏览器支持 HSTS 时立即生效。

在 PHP 中，您不需要执行任何特定操作来启用 HSTS，因为这是一个 Nginx 配置选项。但是，您可以在 PHP 应用程序中设置一些安全头，以进一步增强安全性，例如：

header("Content-Security-Policy: default-src 'self'");
header("X-Content-Type-Options: nosniff");
header("X-Frame-Options: SAMEORIGIN");

这些头分别用于防止跨站脚本攻击（XSS）、点击劫持和内容类型嗅探。

总之，要在 Nginx 中启用 HSTS，您需要在 Nginx 配置文件中添加相应的指令。同时，确保在 PHP 应用程序中设置其他安全头，以增强整体安全性。