Content-Security-Policy標籤自動將http資源替換成https資源

在https頁面中，如果調用了http資源，那麼瀏覽器就會拋出一些錯誤。我們可以通過一個meta 標籤來限制網站調用http資源，自動將http替換成https資源。

meta 標籤的屬性的作用

http-equiv=「Content-Security-Policy」 content=「upgrade-insecure-requests」

以「Content-Security-Policy」參數為例，設置參數值為：「upgrade-insecure-requests」。

為了改變成這一狀況，chrome(谷歌瀏覽器)會在http請求中加入 『Upgrade-Insecure-Requests: 1』 ，伺服器收到請求後會返回 「Content-Security-Policy: upgrade-insecure-requests」 頭，告訴瀏覽器，可以把所屬本站的所有 http 連接升級為 https 連接。

代碼如下，複製可以直接使用：

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests"/>