5

HTTPS页面里动态的引入HTTP资源,比如引入一个js文件,会被直接block掉的.在HTTPS页面里通过AJAX的方式请求HTTP资源,也会被直接block掉的。

参考了这篇文章:https页面中引入http资源的解决方式 ,但依然没有解决问题。

方法1:相对协议
对于同时支持HTTPS和HTTP的资源,引用的时候要把引用资源的URL里的协议头去掉,浏览器会自动根据当前是HTTPS还是HTTP来给资源URL补上协议头的,可以达到无缝切换。
方法2:iframe方式
使用iframe的方式引入HTTP资源,然后将这个页面嵌入到HTTPS页面里就可以了,

PS..我的博客是用的github+hexo搭建的,博客地址默认为https://开头,引用的http资源,没有https型。

问题1:
在博客中引入优酷视频,采用的是iframe形式,如下:

<div class="video_content">
    <iframe height=148 width=220 src="http://player.youku.com/embed/XMTU4MTY4OTg5Mg==" frameborder=0 allowfullscreen></iframe>
</div>

但无法打开这个视频,chrome浏览器下提示错误:

Mixed Content: The page at 'https://xifengxx.github.io/web-demo/imooc/index.html' was loaded over HTTPS, but requested an insecure resource 'http://player.youku.com/embed/XMTU4MTY4OTg5Mg=='. This request has been blocked; the content must be served over HTTPS.

问题2:
博客中,通过Ajax引入了http资源,也是无法顺利访问,chrome浏览器下提示错误:

jquery.min.js:4 Mixed Content: The page at 'https://xifengxx.github.io/web-demo/music-APP/index.html' was loaded over HTTPS, but requested an insecure XMLHttpRequest endpoint 'http://api.jirengu.com/fm/getChannels.php'. This request has been blocked; the content must be served over HTTPS.

这样的问题,如何解决呢?

xifengxx 145
2016-07-04 提问
3 个回答
25

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

可以在相应的页面的<head>里加上这句代码,意思是自动将http的不安全请求升级为https

详情可以参考这里:http://thehackernews.com/2015/04/disable-mixed-content-warning.html

2

瞎转,没有对应的https资源

eric · 7月17日

展开评论
1

HTTP和HTTPS交叉使用属于跨域的范畴,直接转接解决跨域问题的方法:

跨域资源共享的10种方式

0

还是要斗胆问一下,有人知道解决方案吗,目前在https页面嵌入http iframe,被block掉了 伤心

撰写答案

你可能感兴趣的

推广链接