-
kubernetes disable HSTS(Strict-Transport-Security)쿠버네티스 2019. 10. 2. 18:48
nginx-controller was setting header Strict-Transport-Security after the first HTTPS call (socket.io polling in my case). This header forces the browser to use TLS for the next requests
https, http 최초 접속은 문제 없이 되지만 https 접속후 http시도할때 다시 https을 호출하는 무한반복? 이슈가 있었습니다.
configMap hsts : "false" 꺼도 되지만 특정 ingress 설정에서 Strict-Transport-Security을 무력화 시키는것도 하나의 방법같네요.nginx.ingress.kubernetes.io/configuration-snippet: | if ($scheme = https) { add_header Strict-Transport-Security "max-age=0;"; }