HTTP-only比我想象的好不少

以前为了实现自动跳转https，装了个HTTPS everywhere扩展，但这玩意管杀不管埋，有的时候如果https的证书有问题它是不会跳转回http的，最后受不了了，卸了。
后来无意中发现设置里有个HTTPS-only的选项，一开始我以为也就那么回事，打开之后发现它的做法就好很多，对于支持https的网页直接加密访问，不支持的弹个警告，点继续就行，爱了爱了。