javascript - https 页面上的书签

Question

我正在尝试制作一个书签以在 youtube 和其他视频网站上使用，以便轻松地从视频中获取信息并将其存储在其他地方。

从今天开始，显然我不能再这样做了，因为 youtube 强制自己使用 https 连接，并且从我在 chrome 的控制台窗口上读到的内容来看，小书签不会在 https 页面上运行。有解决方法吗？

这里是修改后的代码:

javascript:(function(){var jsCode=document.createElement('script');jsCode.setAttribute('src','http://[mysite]/b/enter.php?i=userid&r='+Math.random());document.body.appendChild(jsCode);}());

Answer 1

Google Chrome(可能还有其他浏览器？)阻止从 HTTPS 文档访问 HTTP 资源。这是为了防止“mixed content”攻击，其中不安全的 HTTP 脚本可能是 intercepted by an attacker通过网络传输并更改以执行任何类型的恶意事件(例如，向第三方泄露 cookie 或敏感页面信息)。此类违规行为会撤销 HTTPS 授予的任何保护。

Chrome 曾经提供一个突出的警告，指出不安全的资源被阻止，但现在它不再这样做了，所有不安全的加载都会悄无声息地失败。目前唯一可用的解决方案是在提供脚本时自己使用 HTTPS。