栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 面试经验 > 面试问答

如何在https网站的iframe中允许http内容

面试问答 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

如何在https网站的iframe中允许http内容

注意:虽然该解决方案在2014年编写时可能已在某些浏览器中运行,但不再起作用。

iframe
现代浏览器不允许导航或重定向到HTTPS页面中嵌入的HTTP URL ,即使框架以HTTPS URL开始也是如此。

我创建的最好的解决方案是简单地使用google作为ssl代理…

https://www.google.com/search?q=%http://yourhttpsite.com&btnI=Im+Feeling+Lucky

经过测试并在Firefox中工作。

其他方法:

  • 使用诸如embed.ly之类的第三方(但这实际上仅对众所周知的http API有用)。

  • 在您控制的https页面上创建自己的重定向脚本(在相对链接的页面上执行简单的javascript重定向就可以解决问题。例如:(您可以使用任何langauge /方法)

https://example.com 有一个iframe链接到…

https://example.com/utilities/redirect.html
其中有一个简单的js重定向脚本,例如…

document.location.href ="http://thenonsslsite.com";
  • 或者,您可以添加RSS feed或编写一些阅读器/解析器以读取http站点并将其显示在https站点内。

  • 您也可以/应该向http站点所有者推荐他们创建ssl连接。如果没有其他原因,它会增加seo。

除非您可以让http网站所有者创建ssl证书,否则最安全和永久的解决方案是创建一个RSS feed,以获取所需的内容(假定您实际上并没有在http网站上“做任何事”-即说不登录任何系统)。

真正的问题是,在https站点内包含http元素表示安全问题。没有完全消除这种安全风险的方法,因此上述内容只是当前的解决方法。

请注意,您可以在大多数浏览器(您自己,而不是其他浏览器)中禁用此安全措施。还要注意,随着时间的流逝,这些“黑客”可能会过时。



转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/408049.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号