1000 多张图片，也是服了这个作者。

http://media.weibo.cn/article?id=2309404006355714371206
自从这件事之后，我一直觉得搜狐新闻特别没节操：

1 、转载很常见，但把 javascript 过滤成 java 来误人子弟就太恶劣了，也显得可笑；
2 、原作者多次留言一律删除；
3 、原作者及热心网友在微博 at 他们，一律视而不见，也不改正；

咦，你们居然还没招满人啊。

@hilow 可以看下这个：
http://www.barretlee.com/blog/2016/05/20/kindle-book-maker/

@Quaintjade 例如 firefox 的 uBlock 就会往页面注入 css ，被 block 了也挺好。

@Quaintjade 应该是注入的 css 。

@qgy18 那 CSP2 的 Hashes 又是什么鬼呢？

是时候来一发广告了， https://imququ.com/post/content-security-policy-level-2.html#toc-1-0

@wql 嗯，如果为了追求得分而损失功能或体验，确实得不偿失。

所以我严格安装了 CSP2 的 Hashes 规范处理了内联 style 和 script ，也算是更遵守规范了吧。

放上地址：
https://mozilla.github.io/http-observatory-website/analyze.html?host=imququ.com

终于 A+ 了，把所有 inline script/style 都改为 CSP2 的 Hashes 了：

content-security-policy:default-src 'none'; script-src https: blob: 'sha256-EXpjqnq6bBRKNU86n1jt5PUYCgxDgsOYN9mgQ7FKEqA=' 'sha256-tuN/taV0PwCmTK7/KXJPHfAlzRCRyQEh+ySIHGS/bdQ=' 'sha256-LmqWYXdCMPeaYES0GLxTcg4GG9lRP4ROcbzNCRG7k+0=' 'sha256-8sQo5qZ4ZgO0VeeYu0GN05LDWyCB/4n11qozSbNrUw4='; style-src https: 'sha256-FHhdZjNbbxK6uspgpn8A4MRnv/bTyi96J5BoOP74SVo=' 'sha256-vJR8aVOblGM4d6XxhWU0fCzVI+mvFKpLBHppx/4p3hc='; img-src https: data:; child-src https:; connect-src 'self'; frame-src https://disqus.com;

头部这么多看着真是蛋疼，虽然说有 HTTP/2 的 HPack 。

更为蛋疼的是 safari 仍不支持 CSP2 ，只能 UA 判断下。

https://imququ.com 仅仅是 A ， unsafe-inline 目前确实没办法去掉。

👍 我的博客前几天已经用上了。

这个算法主要是内置了分析大量网页之后提取的字典，所以能在压缩比更高的同时不影响解压速度。

确实大部分 chrome app 都可以转成网页。

postman 这种使用频繁的，官方提供了 electron 版供下载安装使用。

同样感觉是跳转状态码的问题，你这不贴出 DEMO 地址没办法排查问题啊。

Demo 地址： https://qgy18.com/request-compress/

当然可以！而且我以前就写过相关文章：

https://imququ.com/post/how-to-compress-http-request-body.html
如何压缩 HTTP 请求正文

https://imququ.com/post/nginx-http2-post-bug.html

好了，文章写好了。

非常感谢 @fancy20 提供这一信息，我之前一直以为 Nginx 是在主线版和稳定版同时修复的这个问题。
今天才发现， Nginx 当前稳定版根本就没修，这太危险了。

btw ， https 是会引入一堆新问题，但现在运营商已经越来越没节操，再难也得上啊。

@rrfeng

To avoid unnecessary latency, clients are permitted to send additional frames to the server immediately after sending the client connection preface, without waiting to receive the server connection preface.

客户端可以在建立连接的时候发送其它帧（也应该包括 DATA 帧），但是 Nginx 这时候的 initial window 是 0 ，所以回了一个 REFUSED_STREAM ，这时候部分浏览器直接报错而不是重试。

格式感觉这还是 Nginx 的锅。


@LazyZhu

Nginx 已经明确表示，这个补丁不会移植到 1.10.x 。他们认为： 1.10.x 是稳定版，而 HTTP/2 本来就属于「不稳定」的功能，要用 HTTP/2 就上主线版。

We don't backport features to the stable branch (that's what we call stable, no enhancements). It receives only critical bug fixes. If you use such new, very complicated and actively developing protocol as HTTP/2 then it's naturally that you have to stay with the mainline branch.

要避免这个问题，要么升级到 nginx 1.11.0+（第二位奇数表示是 nginx 的主线版本，偶数是稳定版本）；要么使用 nghttp2 等其它软件做为 http/2 接入层。

两者风险都挺大的，建议楼主先在生产环境关闭 http/2 。