asp.net - 页面包含安全和非安全项目

Question

我正在开发一个遗留 Web 应用程序 - 框架以及 html、asp 和 aspx 的混合体。整个站点是 https。

出于某种奇怪的原因，当我点击特定页面时，我收到一条神奇的消息，指出该页面同时包含安全和非安全项目。 (IE 显然不想告诉我那些资源是什么)我检查了正在加载的页面，绝对没有 http://... 链接 - 一切都是相对链接。我启动了 fiddler 并检查了所请求的内容 - 一切看起来都很好。

我在这里完全无能为力。我完全不知道为什么我会收到这条消息，但它完全搞砸了网站。

我如何追踪根本原因？

Answer 1

一些想法:

1. 您是否有设置为加载“about:blank”URL 而不是实际的空白 HTML 页面的 iframe。 IE 将看到 about: url 不是安全站点的一部分。

2. 您是否在使用任何涉及 CSS“行为”样式的 IE hack？这是一个特定于 MSIE 的功能，许多黑客使用它来使 IE 与现代标准更加兼容。它们加载 HTC 文件，但在 IE 如何处理它们以及页面环境的其余部分方面存在一些怪癖和不寻常的规则。

3. 您的网站上是否有第三方统计应用程序(谷歌分析等)？您是否检查过它们是否通过 https 加载？

4. 您有任何包含后续文件的 Javascript 或 CSS 吗？

5. 您是否在其他浏览器中尝试过，这些浏览器可能具有比 IE6 更好的网站分析工具？ (IE8 有一个非常方便的“开发者工具”功能，尽管我仍然认为 Firefox + Firebug 是最好的浏览器调试工具)