检查内容
- Strict-Transport-Security (HSTS)
- Content-Security-Policy
- X-Frame-Options 或 CSP frame-ancestors
- Referrer-Policy、Permissions-Policy、X-Content-Type-Options
- Cookie 标志：Secure、SameSite、总大小
- HTML 的压缩
为什么重要
这些响应头是给浏览器的指令，用来保护访问者：保持使用 HTTPS、只运行你的脚本、不允许其他网站嵌入你的页面。每一项都只是一行服务器配置。
不同页面之间，以及已登录和未登录的访问之间，响应头可能不同。这里读取的是你输入的地址在未登录状态下的响应。