CSP（Content Security Policy）是一种安全策略，允许网站所有者控制在其页面中加载的资源来源。"upgrade-insecure-requests" 是 CSP 的一个指令，用于帮助网站升级不安全的 HTTP 资源为安全的 HTTPS 资源。

当浏览器解析到这个指令时，它会将所有使用 "http://" 协议的资源请求转换成 "https://" 协议，以便更安全地加载这些资源。

以下是一个例子：


Content-Security-Policy: upgrade-insecure-requests


在此示例中，CSP 头部指令 "upgrade-insecure-requests" 启用了资源的自动升级。如果该网站加载一个使用 "http://" 协议的图像，浏览器将把它转换成 "https://" 协议以确保该资源被安全地加载。