混合内容问题导致 HTTPS 页面资源加载失败？

Question

在Web组件中加载HTTPS页面时，由于存在HTTP资源，浏览器报告“mixed content”错误。

尝试确保所有资源均通过HTTPS加载，但第三方资源仍通过HTTP请求。页面中的某些资源因混合内容错误而无法加载。

Answer 1

在服务器端添加相应的响应头，要求浏览器升级所有不安全的请求：

Content-Security-Policy: upgrade-insecure-requests;

此方法将尝试将所有HTTP请求自动转换为HTTPS。

Answer 2

实施服务器端代理，通过服务器端的HTTPS请求中继第三方资源，然后提供给前端使用，保证所有的资源请求都是通过HTTPS完成的。