¿Es seguro usar el estado HTTP 308 redireccionamiento permanente?

¿Es seguro usar el código de estado HTTP 308 redireccionamiento permanente ( sugerencia ) en las respuestas del servidor? El problema con 301 Moved Permanently es que solo funciona con solicitudes GET (para ser justos: POST se transformará en GET, que NO es una opción).

El código de estado es muy nuevo en "Tiempo de RFC", entonces, ¿qué sugeriría?

¿Qué haría un navegador si no conoce el 308? ¿Encontraría la ubicación y haría 302?

Aunque 308 ahora es un estándar ( https://tools.ietf.org/html/rfc7538 ), actualmente no es Seguro [Editar] (a partir del 3 de abril de 2019), especialmente para aplicaciones de escritorio, pero puede ser casi seguro en algunos regiones específicas (por ejemplo, India), o para aplicaciones dirigidas a tabletas y dispositivos móviles.

La falta de seguridad se debe a que IE 11 en Windows 7 y 8.1 no lo admite. En IE 11, el sitio parece bloquearse. Afortunadamente, el IE que se incluye con Windows 10 lo admite, por lo que solo será un caso de espera hasta que el populoso general pase de Windows 7 (Win 7 solo ha sido superado por Win 10 en las estadísticas de uso global, Win 8 es significativamente menos popular que ambos) [Editar] o su empresa toma la decisión de dejar de admitirlo (lo cual puede ser muy convincente a partir del 14 de enero de 2020 cuando Windows 7 pierde incluso el soporte a largo plazo ).

Todos los demás navegadores modernos lo admiten (Chrome, Firefox, Safari, Edge, Opera).

[Editar] Estadísticas de uso de marzo de 2019 para ayudarlo a tomar su decisión:

• 36.52% de los usuarios de escritorio todavía están en Windows 7
• 9.83% de los usuarios de escritorio estaban en IE; como Win10 presionó tanto a Edge, asumiría que la mayoría de estos usuarios están en Win 7. Ref netmarketshare

Entonces, una decisión de usar 308 afectaría probablemente (mi estimación basada en las estadísticas anteriores) entre el 5 y el 9% de los usuarios de escritorio a partir de esta edición (3/4/2019). Si su aplicación está más orientada a tabletas / dispositivos móviles, este valor será significativamente menor. Del mismo modo, si su aplicación es específicamente para el mercado indio.

Puede probar si su navegador admite redireccionamientos 308 aquí: https://webdbg.com/test/308/

https://developer.mozilla.org/en-US/docs/Web/HTTP/Status/308

La propuesta RFC 7538 tiene un amplio apoyo hoy. Es seguro.

308 en lugar de 301. 307 en lugar de 302.

mover! = redirigir

Mover recuerda una dirección específica y / o archivo movido. Redirigir es una nueva ubicación o dirección.

Para finalizar esto: No, no es seguro usar ese código de estado. Ver comentarios para más detalles.

308 no es un estándar, es una propuesta, aún en la etapa experimental. Los navegadores deben recurrir a una interpretación 300 de cualquier error 301-399 que no entiendan específicamente.

Algunos navegadores simplemente fallan por completo en ese código de estado.