Estou tentando adicionarHSTS cabeçalhos para todas as respostas, no meu aplicativo.

Meu primeiro pensamento foi usar mod_headers - coloquei essa diretiva em um arquivo .htaccess na raiz do documento:

Header set Strict-Transport-Security "max-age=7776000"

Isso funciona bem na minha configuração local usando o Apache 2.2 e o mod_php. Todos os recursos respondem com o cabeçalho HSTS apropriado.

Meu ambiente de implantação usa Apache 2.2 e mod_fastcgi e a técnica acima funciona para qualquer recursoexceto arquivos php.

Outro SOPergunta, questão teve um problema semelhante, onde a entradasolicitações de (?) tiveram cabeçalhos retirados - mas estou preocupado com a modificação de cabeçalhos deresposta saindo do servidor.

Como posso adicionar cabeçalhos de resposta aos recursos php no contexto de um arquivo .htaccess?