Что означает код HRESULT 0x80072F0A (WININET_E_CHG_POST_IS_NON_SECURE)?

 
Предыдущий Следующий
WININET_E_MIXED_SECURITY WININET_E_POST_IS_NON_SECURE

WININET_E_CHG_POST_IS_NON_SECURE

Что означает WININET_E_CHG_POST_IS_NON_SECURE

WININET_E_CHG_POST_IS_NON_SECURE — Перенаправление изменяет защищённую отправку POST по HTTPS на незащищённый HTTP-адрес и может раскрыть тело запроса или учётные данные.

Особенности результата

Сценарий пытается перенести защищённый POST с HTTPS на HTTP и тем самым может раскрыть тело запроса. Исправьте external scheme в redirect rules приложения, load balancer или reverse proxy; автоматическая пересылка чувствительных данных на незашифрованный target недопустима.

Не разрешайте downgrade автоматически: исправьте Location/external scheme так, чтобы POST body оставался внутри HTTPS-защищённого маршрута.

Ссылки по этому результату


Нужно найти другой код? Найти другой код состояния или ошибки.