开启 HSTS Preload 支持

我的nginx 加上这四行，就不能显示验证码。去掉这四行就正常

    add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload";
    add_header X-Frame-Options SAMEORIGIN;
    add_header X-Content-Type-Options nosniff;
    add_header X-XSS-Protection "1; mode=block";

折腾了几天，最后发现是这四行的原因。