http 改造 https

1、进行nginx配置，原始的http方式不能丢弃。以免未改全

2、https页面不能发起http请求 图片的请求一般是单独的请求，特别需要关注一下

nginx配置日志，观察http请求是否完成，没有http请求之后再将 http请求强制转成https请求

因为攻击者可以通过不安全的HTTP内容来攻击安全的HTTPS页面，所以这类请求被严格阻断掉了————这也是为什么我们的Fetch请求被干掉了。所以我们可以在迫不得已的情况下，用img.src的方式来发送请求。当然，请求方法只能是get。

sendHttpRequest: () => {
    const img = new Image();
    img.src = 'http://xxx.com//你的请求'}

这时候，浏览器只会在控制台报warning，而不会block我们的请求

被动混合内容指的是不与页面其余部分进行交互的内容，从而使中间人攻击在拦截或更改该内容时能够执行的操作受限。被动混合内容包括图像、视频和音频内容，以及无法与页面其余部分进行交互的其他资源。

例如：

img 标签的 src 属性audio 标签的 src 属性video 标签的 src 属性object 标签