-
http网页引用https资源 -> 可以

-
http网页调用https接口 -> 可以

-
https网页引用http资源 -> 不行(浏览器认为不安全)

推荐解决方法,不指定具体协议,使用资源协议自适配,比如,当前为https页面,那么就是https资源,如果是http页面,那么就是http资源。具体方法超简单:<script src='//www.aa.com/jquery.js'></script> -
https网页调用http接口 -> 不行(浏览器认为不安全)

推荐解决方案:nginx 配置https 转http
本文探讨了HTTP和HTTPS协议在网页资源引用和接口调用中的交互问题。HTTPS网页不能直接引用HTTP资源,浏览器会提示不安全,推荐使用自适配协议的方式解决。同样,HTTPS网页调用HTTP接口也不安全,建议通过配置如Nginx实现HTTPS到HTTP的转换。理解这些安全原则对于确保网站和应用的安全性至关重要。
4239

被折叠的 条评论
为什么被折叠?



