POST HTTP 重定向到 HTTPS 不会改变请求方法

当一个 POST 请求被重定向到 HTTPS 时，大多数 web 服务器（遵循 HTTP 规范）都会将请求方法更改为 GET。这是因为 HTTP 协议规定，301/302 重定向会清除请求主体（即 POST 请求中的数据）。因此，重定向后的 GET 请求不再包含 POST 请求中的任何数据。

保持 POST 请求方法的例外

如果需要在重定向后保持 POST 请求方法，可以使用 HTTP 307 临时重定向。307 重定向指示浏览器将请求作为原始方法重新发送到新位置。

替代方法：使用 HSTS 传导 HTTPS

强迫 HTTP 跳转到 HTTPS 并不是一个好习惯。相反，建议使用 HTTP 严格传输安全（HSTS）来引导浏览器始终通过 HTTPS 访问网站。HSTS 是一种服务器端设置，指示浏览器只通过 HTTPS 连接到特定域名。

通过这种方式，可以消除 HTTP 与 HTTPS 之间的重定向，从而避免潜在的安全问题和请求方法更改。