2020-01-17 上线检查

1. 上线前的检查
   python [图片上传失败...(image-d41cc-1579252119950)]

manage.py check --deploy

保持HTTPS连接的时间

SECURE_HSTS_SECONDS = 3600

SECURE_HSTS_INCLUDE_SUBDOMAINS = True

SECURE_HSTS_PRELOAD = True

自动重定向到安全连接

SECURE_SSL_REDIRECT = True

避免浏览器自作聪明推断内容类型

SECURE_CONTENT_TYPE_NOSNIFF = True

避免跨站脚本攻击

SECURE_BROWSER_XSS_FILTER = True

COOKIE只能通过HTTPS进行传输

SESSION_COOKIE_SECURE = True

CSRF_COOKIE_SECURE = True

防止点击劫持攻击手段 - 修改HTTP协议响应头

当前网站是不允许使用