http网站可以加载https的资源吗?

http网站可以加载https的资源吗?

同样 https网站可以加载http的资源的吗?

为什么??

阅读 4.4k
1 个回答

有个专门的词形容这种情况,叫 Mixed Content(混合内容)。

对此的处理方式取决于浏览器实现(标准定的太晚了)。

就流行的 Chrome 而言是日趋严格的,其 Roadmap 里也明确表示了最终会完全禁止 Mixed Content 加载。目前来说默认策略是允许 HTTP 站点加载 HTTPS 资源、但阻止 HTTPS 站点加载 HTTP 资源(可通过修改配置改为允许)。

所以你现在在开发时就要避免出现 Mixed Content。

W3C 关于 Mixed Content 的规范:https://www.w3.org/TR/mixed-c...
撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题