https网页里面引入http资源问题

Question

1、https的网页正常来说应该是不能直接引入http 的文件资源的，但是我的项目是https的，里面使用http 路径的图片，在google浏览器却可以显示，嵌入app后，有的app 可以显示，有的不能。有大神遇到过吗？有点蒙

Answer 1

混合内容-具有混合内容的浏览器行为（谷歌）
混合内容规范（英文）

简单来讲，浏览器和 app 会判定所有混合内容有风险，但不会全部阻止。
不同浏览器供应商的不同版本的浏览器处理混合内容的方式不尽相同。

也就是说，这种不安全的用法所导致的结果是不确定的。

反正这坑属于服务端的问题。

Answer 2

在之前的electron项目中遇到类似问题。
应该是你的app里有安全策略，限制资源引入需要使用安全协议。