https协议的nginx请求http协议tomcat,出现静态文件js访问不到的情况!

文章讲述了在HTTPS页面访问时遇到静态JS和CSS请求失败的问题,原因是浏览器的安全机制限制。解决方法是通过在Nginx的重定向设置和Tomcat的location中添加`Content-Security-Policy`,允许upgrade-insecure-requests以处理https反向代理的http请求。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

复现问题:

访问https://1.1.1.1:443/aaa,页面出现静态js,css请求失败!

F12查看:
在这里插入图片描述

分析问题:

问题的根源应该就是浏览器的安全机制,不允许在嵌套在https的页面中进行http请求吧,结合google想到这个应该可以在nginx那边加个重定向或者header来解决!

解决问题:

这里这个就是处理https反向代理http时候静态资源的关键

add_header Content-Security-Policy upgrade-insecure-requests;

在反向代理的http协议的tomcat服务 location下面添加:
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值