proto.lib

HSTS Strict Transport Security

Minh họa cách header HSTS buộc trình duyệt chỉ dùng HTTPS trong một khoảng thời gian, ngăn tấn công hạ cấp SSL-strip.

SecurityCơ bản2026-07-02
HSTS Strict Transport Security

Tags

#hsts#https#downgrade-attack#preload#header

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityCơ bản

Bộ Security Headers cốt lõi của HTTP Response

CSP, HSTS, X-Content-Type-Options và các header liên quan giúp trình duyệt tự động chặn nhiều lớp tấn công phổ biến như XSS, clickjacking, downgrade TLS.

#http-headers#csp#hsts#x-content-type-options
SecurityCơ bản

API Key Authentication

Client gửi API key trong header để xác thực với server; server kiểm tra key trong database và cấp quyền truy cập tương ứng.

#api-key#authentication#authorization#rest-api
SecurityTrung bình

TLS 1.3: Bắt tay mã hoá 1-RTT

Bắt tay TLS 1.3 theo RFC 8446: ClientHello với key_share, trao đổi khoá ECDHE, chứng thực server và Finished — chỉ 1 RTT trước khi truyền dữ liệu ứng dụng.

#tls#tls-1.3#rfc-8446#ecdhe