- android - RelativeLayout 背景可绘制重叠内容
- android - 如何链接 cpufeatures lib 以获取 native android 库?
- java - OnItemClickListener 不起作用,但 OnLongItemClickListener 在自定义 ListView 中起作用
- java - Android 文件转字符串
我们的 Web 应用程序有很多 ajax 调用,而且都是 https 请求(我们的 IT 团队要求),是的,我们已经打开 header 以允许跨域。但问题是我们有自己的自定义证书,内部用于我们所有的应用程序,所以基本上我在调用 ajax 时出错:
Failed to load resource: net::ERR_INSECURE_RESPONSE
如果我在浏览器中打开 URL 并接受证书,ajax 调用就可以正常工作。所以我的问题是,有没有办法通过 Javascript 来处理这个问题?或者添加受信任的证书会解决这个问题吗?此外,即使在我们添加受信任的证书后,我还会再次面临 ajax 中的任何问题吗?
注意:我们正在 chrome 浏览器中测试所有这些
最佳答案
是的,将证书添加到用户的受信任证书列表中可以解决您的问题。只要您的服务器正确设置为服务器 CORS(看起来是这样,基于您接受证书后的成功),证书是您唯一的问题。
HTTPS 提供两个安全优势:
bob.com
交谈时,她知道这确实是她所知道的服务器作为 bob.com
而不是冒名顶替者)第一个好处是自动的。它由加密协议(protocol)保证,不能被剥离(除非对安全漏洞进行非常复杂的攻击,通常可以很快修复)。
第二个好处并不是严格意义上的技术好处:它是一个信任的问题。服务器使用证书将他们的公钥(授予第一个安全组件)与他们自己的身份联系起来。这些公钥证书由用户信任的机构签署,称为证书颁发机构 (CA)。
当您尝试连接到 bob.com
时,该站点会为您提供一个公钥以执行安全通信。你怀疑地说,“当然,这个公钥可以让我安全地与你交谈,但我怎么知道你是真的 bob.com
?”然后服务器会为您提供一个 CA 签名的证书,上面写着:
We, the VeriSign certificate authority, who are widely trusted to be thorough in our investigations, hereby attest that the following public key really does truly belong to
bob.com
:Public key:
ZGdlZGhydGhyaHJ0eWp5cmo...
Verifiably signed,
VeriSign
有许多主要的证书颁发机构(操作系统和浏览器)广泛信任它们颁发签名证书,当且仅当它们可靠地验证公钥确实属于某个域名时。因为您的操作系统已经信任这些签名,所以我们可以在没有任何确认的情况下使用它们。
当您使用自签名证书时,没有可信的 CA 验证您的证书确实属于您的域名。任何人都可以出示这样的文件:
Hey, man, this is 100% definitely the public key for
bob.com
:Public key:
WGdoZmpodHlqa2p1aXl1eWk...
Just trust us, the guys who wrote this note, okay? We're DEFINITELY sure that's the key. The guys who wrote this note are the guys who run
bob.com
. We promise.Signed,
The guys who wrote this note
这上面没有受信任的签名。用户必须决定他们是否愿意接受证书证明公钥确实属于 bob.com
。
做出有意义的决定是一个困难的过程——您需要检查证书并在某处找到公钥的预先存在的可信记录(或联系站点管理员或服务台代表)。实际上,您需要让您对证书的信任来自某处,因为它不是来自主要证书颁发机构的可信签名。
允许 JavaScript 自动做出这种信任决定是没有意义的。重点是用户必须决定证书是否可信,然后对系统的证书存储进行适当的修改。
这可以假设是针对 Ajax 请求完成的,但它不会很漂亮。您需要向用户显示一个浏览器 UI 屏幕,询问用户是否要信任脚本尝试访问的任何域的自签名证书。除了非常破坏浏览体验之外,这可能会造成危险的困惑:如果我在 example.com
上,突然(由于我不知道的脚本的操作)我我被要求信任 bob.com
的证书,我可能会纯粹基于我对 example.com
的信任而接受它。
将证书添加到您系统的受信任证书列表中,或者让它由您的系统已经信任的 CA 签名。
关于javascript - Javascript 中的 ERR_INSECURE_RESPONSE 处理提示,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/28857340/
我有一个 html 格式的表单: 我需要得到 JavaScript在value input 字段执行,但只能通过表单的 submit .原因是页面是一个模板所以我不控制它(不能有
我管理的论坛是托管软件,因此我无法访问源代码,我只能向页面添加 JavaScript 来实现我需要完成的任务。 我正在尝试用超链接替换所有页面上某些文本关键字的第一个实例。我还根据国家/地区代码对这些
我正在使用 JS 打开新页面并将 HTML 代码写入其中,但是当我尝试使用 document.write() 在新页面中编写 JS 时功能不起作用。显然,一旦看到 ,主 JS 就会关闭。用于即将打开的
提问不是为了解决问题,提问是为了更好地理解系统 专家!我知道每当你将 javascript 代码输入 javascript 引擎时,它会立即由 javascript 引擎执行。由于没有看过Engi
我在一个文件夹中有两个 javascript 文件。我想将一个变量的 javascript 文件传递到另一个。我应该使用什么程序? 最佳答案 window.postMessage用于跨文档消息。使
我有一个练习,我需要输入两个输入并检查它们是否都等于一个。 如果是 console.log 正则 console.log false 我试过这样的事情: function isPositive(fir
我正在做一个Web应用程序,计划允许其他网站(客户端)在其页面上嵌入以下javascript: 我的网络应用程序位于 http://example.org 。 我不能假设客户端网站的页面有 JQue
目前我正在使用三个外部 JS 文件。 我喜欢将所有三个 JS 文件合而为一。 尽一切可能。我创建 aio.js 并在 aio.js 中 src="https://code.jquery.com/
我有例如像这样的数组: var myArray = []; var item1 = { start: '08:00', end: '09:30' } var item2 = {
所以我正在制作一个 Chrome 扩展,它使用我制作的一些 TamperMonkey 脚本。我想要一个“主”javascript 文件,您可以在其中包含并执行其他脚本。我很擅长使用以下行将其他 jav
我有 A、B html 和 A、B javascript 文件。 并且,如何将 A JavaScript 中使用的全局变量直接移动到 B JavaScript 中? 示例 JavaScript) va
我需要将以下整个代码放入名为 activate.js 的 JavaScript 中。你能告诉我怎么做吗? var int = new int({ seconds: 30, mark
我已经为我的 .net Web 应用程序创建了母版页 EXAMPLE1.Master。他们的 I 将值存储在 JavaScript 变量中。我想在另一个 JS 文件中检索该变量。 示例1.大师:-
是否有任何库可以用来转换这样的代码: function () { var a = 1; } 像这样的代码: function () { var a = 1; } 在我的浏览器中。因为我在 Gi
我收到语法缺失 ) 错误 $(document).ready(function changeText() { var p = document.getElementById('bidp
我正在制作进度条。它有一个标签。我想调整某个脚本完成的标签。在找到可能的解决方案的一些答案后,我想出了以下脚本。第一个启动并按预期工作。然而,第二个却没有。它出什么问题了?代码如下: HTML:
这里有一个很简单的问题,我简单的头脑无法回答:为什么我在外部库中加载时,下面的匿名和onload函数没有运行?我错过了一些非常非常基本的东西。 Library.js 只有一行:console.log(
我知道 javascript 是一种客户端语言,但如果实际代码中嵌入的 javascript 代码以某种方式与在控制台上运行的代码不同,我会尝试找到答案。让我用一个例子来解释它: 我想创建一个像 Mi
我如何将这个内联 javascript 更改为 Unobtrusive JavaScript? 谢谢! 感谢您的回答,但它不起作用。我的代码是: PHP js文件 document.getElem
我正在寻找将简单的 JavaScript 对象“转储”到动态生成的 JavaScript 源代码中的最优雅的方法。 目的:假设我们有 node.js 服务器生成 HTML。我们在服务器端有一个对象x。
我是一名优秀的程序员,十分优秀!