Я пытаюсь добавитьHSTS заголовки к каждому ответу, через мое приложение.

Моей первой мыслью было использование mod_headers - я поместил эту директиву в файл .htaccess в documentroot:

Header set Strict-Transport-Security "max-age=7776000"

Это хорошо работает на моей локальной установке с использованием Apache 2.2 и mod_php. Все ресурсы отвечают соответствующим заголовком HSTS.

Моя среда развертывания использует Apache 2.2 и mod_fastcgi, и описанная выше техника работает для любого ресурсаКроме php файлы

Еще ТАКвопрос была похожая проблема, когда входящийЗапросы (?) заголовки были удалены - но я обеспокоен изменением заголовковответ оставив сервер.

Как добавить заголовки ответа к ресурсам php в контексте файла .htaccess?