不指定 http 或者 https 协议背后的逻辑是怎样的？

This topic created in 2985 days ago, the information mentioned may be changed or developed.

浏览器怎么判断加哪一个？

浏览器

逻辑

指定

判断

5 replies • 2018-06-13 00:56:02 +08:00

noe132

Jun 12, 2018

根据当前页面，自动使用 https 或 http。

hlwjia

Jun 12, 2018

浏览器默认是 http 的（毕竟不是所有网站都支持 https ），是到了服务器之后再 301 到 https

vevlins

Jun 12, 2018

@noe132 问题就是这个自动是浏览器后台发了一个请求去判断还是什么？比如像自己做的 app，会不会按照客户端能力检测自己加上而不需要请求判断

honeycomb

Jun 12, 2018 via Android

@vevlins 见楼上 @noe132 的，访问某个（不特定）页面，网站发了 301 跳转。
这种情况是建立了 HTTP 会话后，再重新建立 TLS+HTTPS

还有一种情况是 hsts，此时浏览器会主动强制访问 HTTPS 版的地址（即便用户输入了 HTTP ），且拒绝降级到 HTTP

MonoLogueChi

Jun 13, 2018 via Android

是指链接里不制定协议吗，比如 //www.baidu.com
这样的浏览器会根据当前页面的协议去主动请求，你用的 HTTP 就是 HTTP，你用的 HTTPS 就是 HTTPS。也就是一楼所说的。
然后再接下来就是 4 楼所说的，如果服务器支持 HTTP 请求，那就是 HTTP，如果是强制 HTTPS，就是 HTTPS