手机端无法自动跳转 https，也没有 hsts 头

[liuhaotian]

@Livid
@Kai

[Tink]

本来就没有跳转吧

[ryd994]

右上设置

[liuhaotian]

@ryd994 设置里是永远使用https
@Tink 那永远使用https设置的用处何在？

[Tink]

@liuhaotian 那个是登陆之后的跳转，未登录状态80端口不能自动跳到443

[liuhaotian]

@Tink 我能够看到这个设置自然说明我已经登陆了啊

[ryd994]

@Livid 永远使用TLS选项已失效
Confirmed on Chrome/41.0.2272.101

[ryd994]

Update:
选择 永远使用TLS 后以http访问主页，确实有hsts头，但无效
再以https访问主页，则hsts生效
今后再尝试http也会正确跳转

Proposed fix:
对选择了此选项并以http请求的，跳转到https

[Livid]

@ryd994 嗯。这个地方目前确实不完美。

强制的 301 https 跳转在某些情况下会循环，所以我们改成了只发送 HSTS 头。

[ryd994]

@Livid 跳转的时候加get参数，对带参数的不重复跳转，怎么样？

[Livid]

@ryd994 感谢提醒