HTTPS 页面解决方案下的 HTTP 内容

HTTP content under HTTPS page solution

本文关键字：HTTP 内容 解决方案 HTTPS      更新时间：2023-09-26

我有一个网站，其中一部分HTML是从外部加载的，在这一部分中，他们定义了一些资源，例如javascript或css，这些资源将成为我网站的一部分（用于样式表或javascript交互）

不幸的是，我拥有的网站在HTTPS下

运行，外部部分在HTTP下包含一些资源，这不是很好的做法，因为在HTTPS页面中，不允许不安全的内容。我无权将外部的所有内容更改为https，因此我必须为此问题提供解决方案，我正在考虑的是构建一个用于解析所有外部内容的引擎，并将http中的所有链接更改为有效的URL，但是有几个问题，因为我不知道其中包含哪些内容。

如果你是我，应该给出什么解决方案？

个人...我不会在值得SSL加密的页面上使用我无法控制的站外内容（也就是可能被黑客或恼火的开发人员恶意化）。

但是，如果您必须这样做，那么您唯一的选择是某种排序代理，它会在加载到您的页面之前解析站外内容。如果它是静态的，或者至少不会在每个请求上更改，则可以缓存它以缩短加载时间并节省在每个请求上解析它的时间。

当然，这是假设站外内容无论如何都不能使用 https（您可以传递//offsite-com/script.js并且站外内容会自动检测是否将任何 url 返回为 https

相关文章：