java 判断 hsts

HSTS（HTTP Strict Transport Security）是通过HTTP响应头来实现的一种安全机制，用于告知浏览器必须使用HTTPS协议来访问该网站，防止中间人攻击和窃听。在Java中，可以通过以下代码来判断是否启用了HSTS：

String url = "https://example.com";
HttpURLConnection connection = (HttpURLConnection) new URL(url).openConnection();
Map<String, List<String>> headers = connection.getHeaderFields();
if (headers.containsKey("Strict-Transport-Security")) {
    // HSTS已启用
    System.out.println("HSTS enabled");
} else {
    // HSTS未启用
    System.out.println("HSTS disabled");
}

这段代码会发送一个HTTPS请求，并获取响应头中的所有字段。如果响应头中包含"Strict-Transport-Security"字段，则表示HSTS已启用。否则，HSTS未启用。