«У нас редирект с HTTP на HTTPS». Есть клиенты, для которых этого мало
<p>Мы закрывали замечание аудитора: часть внутреннего сервиса отвечала по HTTP. Поставили редирект на HTTPS, показали, что по <code>http://</code> теперь приходит <code>301</code>, замечание сняли.</p><p>Через несколько недель я вернулся к этому же сервису с другой задачей и посмотрел на редирект внимательнее. Запрос, который получает <code>301</code>, - это полноценный HTTP-запрос. Он уже ушёл. В нём был путь, параметры и заголовок <code>Cookie</code>.</p><p>Редирект не отменяет запрос. Он отвечает на него.</p><p>Дальше я полез проверять, кто вообще в наше время попадает на этот редирект, - и картина оказалась интереснее, чем я думал.</p> <a href="https://habr.com/ru/articles/1078198/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1078198#habracut">Читать далее</a>