在start.cs中添加usehsts()的意义是什么?

HTTP Strict Transport Security(HSTS)允许站点请求始终通过HTTPS联系它。在Google Chrome、Firefox、Safari、Opera、Edge和IE中支持HST。

参考文献 https://www.chromium.org/hsts

HTTP Strict Transport Security(HSTS)是一种Web安全策略机制,有助于保护网站免受协议降级攻击和cookie劫持。它允许Web服务器声明Web浏览器(或其他符合要求的用户代理)应仅使用安全的HTTPS连接与之交互, 1 永远不要通过不安全的HTTP协议。HSTS是IETF标准跟踪协议,在 RFC 6797

如果使用的是TLS,则应启用此标志。注意:请确保您没有在本地主机上启用它(如果您没有在本地主机上使用TLS)。您将无法加载网站。您需要使浏览器上的缓存失效。