浏览器HSTS状态检测与HTTP跳转失败解决方案

为增强安全性，许多网站启用HTTP Strict Transport Security (HSTS)协议，强制浏览器仅通过HTTPS访问。这通常会自动将HTTP请求重定向到HTTPS，防止数据明文传输。然而，此机制可能导致问题，例如在新标签页中打开HTTP链接时出现502错误。如何判断浏览器是否开启HSTS，以及如何解决由此引起的HTTP跳转失败？

直接检测浏览器HSTS状态并非理想方案，因为HSTS是针对特定域名配置的，浏览器不提供全局开关状态供开发者直接读取。浏览器行为取决于服务器的HSTS头部信息和域名是否在浏览器HSTS预加载列表中。

page-agent 浏览器控制（CDP）

使用 page-agent CLI（CDP）控制浏览器；CLI只能通过 GitHub Release 的 .tgz 安装，npm 官方包暂未发布。

下载

文中开发者遇到的新标签页跳转失败问题，并非通过检测浏览器HSTS状态就能解决。更有效的方案是在服务器端（如Nginx）配置HTTP到HTTPS的重定向规则。这样，所有HTTP请求都会自动跳转到HTTPS，避免客户端因HSTS而产生的错误。此方法比依赖于客户端HSTS状态检测更可靠，也更符合安全最佳实践，确保所有客户端（无论其浏览器HSTS状态如何）都能访问HTTPS链接。