Nginx WebSocket 反向代理与连接保持/超时配置实践
在 Nginx 配置 WebSocket 反向代理，正确设置 Upgrade/Connection 头与 HTTP/1.1，并调整超时与保活提高稳定性。
Upgrade
混合内容治理与自动升级（upgrade-insecure-requests/block-all-mixed-content）最佳实践
通过CSP启用资源自动升级与阻断混合内容，在全站HTTPS场景下保障资源一致性与防止降级攻击。
混合内容治理：upgrade-insecure-requests 与 block-all-mixed-content
通过 CSP 的 upgrade-insecure-requests 与 block-all-mixed-content 强制资源走 HTTPS 并阻止混合内容，提升安全与一致性。
"混合内容防护：upgrade-insecure-requests 与 block-all-mixed-content"
"比较两种 CSP 指令在消除混合内容上的行为与适用场景，解释与 HSTS 的关系，并给出迁移与灰度建议。"
