Как запретить хрому редиректить на https?

Question

[ZaurK]

Здравствуйте! Мой браузер хром упорно редиректит адрес сайта на локальном хостинге на https. Пробовал чистить кэш и настроить на странице chrome://net-internals/#hsts , где вносил адрес сайта, чтоб удалить редирект, не помогает. Снес браузер и заново поставил, тоже не помогло. Посоветуйте, что делать?

Comments

[Леонид Князев]

Возможно ваш сайт отдаёт заголовок "Strict-Transport-Security"?

[ZaurK]

Леонид Князев, Возможно, поэтому я на странице chrome://net-internals/#hsts удалил домен через форму в пункте Delete domain security policies, но не помогло

[Леонид Князев]

ZaurK, Так удалить, то вы удалили, но при следующем заходе на сайт браузер опять получает этот заоловок, и обратно добавляет его в список. Удалите заголовок, если он приходит от сайта.

[ZaurK]

Леонид Князев, я не очень разбираюсь, объясните пожалуйста чуть подробнее как это можно сделать? После удаления, я ввожу в адресную строку mysite.dev , но получаю редирект на https

[Леонид Князев]

ZaurK, Открываете DevTools в хроме и во вкладке Network смотрите какие заголовки приходят от сайта.

Если среди них есть заголовок "Strict-Transport-Security", то идёте в своё приложение, ищите где отправляется этот заголовок и отключаете его.

Если приложение не отправляет этот заголовок, то идёте в настроки веб-сервера/виртуального хоста и смотрите там.

[ZaurK]

Леонид Князев, спасибо, буду смотреть

[Евгений Самойленко]

Чем все разрешилось ???

[ZaurK]

Евгений Самойленко, Честно говоря, повозился и пока оставил как есть. Смотрел заголовки, Strict-Transport-Security там нет, в девтуллз видна какая-то ошибка, связана с каким-то png-файлом и подозреваю, что возможно кэш нормально не чистится

[Евгений Самойленко]

ZaurK, У меня vagrant homestead от laravel. И такая же проблема сегодня всплыла. Проверил все заголовки ответа - есть один странный только Non-Authoritative-Reason:HSTS - это заголовок ответа. Пока чтоже перешел в оперу, но хотелось бы разрешить эту проблему. Покопаю вечером.

[ZaurK]

Евгений Самойленко, Если разрешится, будьте добры, отпишитесь)

Answer 1

[Евгений Самойленко]

Ссылка
Нашел такой материал. В кратце - .dev домены теперь лучше не использовать для разработки. А использовать какие-то другие.

Comments

[ZaurK]

Спасибо, наверное это и есть решение проблемы.

Answer 2

[Exploding]

Посмотрите в .htaccess

Comments

[ZaurK]

В других браузерах все нормально, вряд ли это .htaccess

[Exploding]

ZaurK,

вряд ли это .htaccess

т.е. вы не проверяли? Или не знаете просто где и что?
В скриптах может проверка идет на браузер и именно хром редиректит. А голый локальный домен тоже так же?

[ZaurK]

Exploding, Там в проекте файла .htaccess нет. В скриптах тоже не должно быть, т.к. днем ранее еще работало, а я таких изменений не вносил. Не силен в настройках серверов, буду искать, спасибо за ответ.

Answer 3

[lemon_m]

Использовать расширение RunServerPlus из пакета расширений Django Extensions.

pip install django-extensions

pip install Werkzeug

pip install pyOpenSSL

INSTALLED_APPS = [
# ...
'django_extensions', ]

запустить сервер разработки

python manage.py runserver_plus --cert-file cert.crt

Django Extensions автоматически сгенерирует ключ и сертификат.

Теперь вместо http:// мы используем https://.