https页面 和 http请求的问题

(1)强制升级http 静态资源地址为https地址
https页面中不能使用http请求,http页面中可以使用https请求。

关于在https 页面有一些http的请求,可以在<head></head>中设置

<meta http-equiv=”Content-Security-Policy” content=”upgrade-insecure-requests”>
来自动升级http到https,就不需要修改源代码了。

如果有些浏览器不支持,可以设置

header(“Content-Security-Policy: upgrade-insecure-requests”);
如jsp页面<head></head>标签中可以这样设置

<%response.setHeader(“Content-Security-Policy”,”upgrade-insecure-requests”);%>
注意:只针对静态资源 如<script src=””>  ,<img src=””>,  <link href=”” rel=”stylesheet”> , <iframe src=””></iframe> ,  ajax请求 ,等

对于<a href=””>  <script> window.location.href=””</script>不起作用

(2) https 页面超链接,及iframe 地址为http的问题
https页面可以直接跳转到 http页面。

如果一个https页面中包含一个iframe,则此iframe的src不能为http地址

如果一个 https页面加载的一个iframe 页面中,包含一个http超链接,则此超链接必须加上 target=”_blank”,此时会在新的页面打开。如果target=”_self”则不会跳转。

(3)https页面中不能使用http的ajax地址,
可以使用(1)中代码自动升级http到https

免责申明:
1. 本站所有教程、文章分享目的仅供大家学习和交流,资源连接来自于网络,非本站发布,本站也不存储任何资源!
2. 如有无法查看或链接失效,烦请报告联系管理员处理!
3. 本站无法保证资源质量及其时效性,恕不接受任何提问。
4.本站即不保存任何资源,也不对任何链接作品负责,希望大家赞助本站,费用仅维持本站的日常运营所需!
5. 百码云无法保证文章教程或资源的完善与安全,请自行检测解决。
6. 通过本站收集链接的相关资源,严禁杜绝任何形式的正式商业用途,请前往官方购买。
7. 但凡通过本站链接导航下载的任何作品,虽不归本站所有,但在研究学习的前提下,请务必在下载24小时后删除。
百码云资源站仅提供学习的平台,所有资料均来自于网络,版权归原创者所有!本站不提供任何保证,并不承担任何法律责任,如果对您的版权或者利益造成损害,请提供相应的资质证明,我们将于3个工作日内予以删除。本文章采用BY-NC-SA 4.0 《国际知识共享署名许可协议4.0》 进行许可 。
百码云 » https页面 和 http请求的问题

提供互联网优质的资源链接集合站点

关于VIP 站内帮助