HTTP严格传输安全
从Django HSTS上
对于只能通过HTTPS访问的网站，您可以通过设置“SSL-Transport-Security”头来指示现代浏览器拒绝通过不安全连接连接到您的域名（在给定的时间段内）。这可以减少您遭受某些SSL剥离中间人（MITM）攻击的风险。
如果您将SECURE_HSTS_SECONDS设置为非零整数值，SecurityMiddleware将在所有HTTPS响应上为您设置此标头。
然而，这个头也可以由Nginx在conf文件中设置，通过添加一行：

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains;";

字符串
所以问题是，我们应该配置Nginx来设置这个头文件还是Django SecurityMiddleware，通过在项目设置文件中添加HSTS设置？