HSTS （HTTP Strict Transport Security）即 HTTP 严格传输安全，是一种 Web 安全策略机制。网站通过 HSTS 策略，告知浏览器在一定时间内仅通过 HTTPS 与自身建立连接，禁止使用不安全的 HTTP 协议。这能有效防止 SSL 剥离攻击、中间人攻击等威胁，强制通信加密，提升用户数据传输安全性，同时减少用户手动输入 “https://” 的操作，优化访问体验，增强网站的安全信誉与用户信任度 。