16. References (引用)

RFC 6797 的规范性和资料性引用包括 HTTP, URI, TLS, cookie, security terminology, Web origin 和 IDNA 相关文档. 关键引用包括:

• [RFC2119] Requirement keyword 的解释规则.
• [RFC2616] HTTP/1.1 基础规范.
• [RFC2818] HTTP over TLS 和 https URI scheme.
• [RFC3986] URI 通用语法.
• [RFC5246] TLS 1.2.
• [RFC6265] HTTP State Management Mechanism, 包括 cookie Secure attribute.
• [RFC6454] Web Origin Concept.
• [RFC6797] 本文档定义的 HSTS policy 与这些机制共同工作.

资料性引用还包括 ForceHTTPS, Jackson 和 Barth 关于 HSTS header syntax 的早期工作, 以及关于 click-through insecurity, passive attack 和 mixed security context 的研究与 Web 安全文档.