

現在、.Net(C#)でREST APIを開発しております。  
ユーザーより、「レスポンスヘッダーに「strict-transport-security」を指定すること」と  
仕様要求が上がったので、調べたのですが、REST APIにおいて「strict-transport-security」は  
必要なレスポンスヘッダーなのでしょうか。

まだREST APIの開発経験がないため、このような質問で大変恐縮なのですが、  
ご教授の程、よろしくお願い致します。

また、「strict-transport-security」は、クライアント側で指定する必要がある  
ヘッダー情報なのか、サーバー側で設定する必要があるヘッダー情報かも併せてご教授頂ける幸いです。

よろしくお願い致します。


CC BY-SA 4.0
2020-10-02T06:46:07.113
70881
2020-10-02T06:46:07.113
41399
question
c# https rest
REST APIでレスポンスヘッダーの「strict-transport-security」を扱う方法について