http - 浏览器混合内容警告 - 有什么意义？

Question

我在其他受 SSL 保护的网站上使用了 Google map API。因此，我总是会从我的 Web 应用程序中弹出这些可怕的“混合内容”警告之一。这很烦人。我知道在将应用程序投入生产后，我可以在 Google 注册高级帐户后解决此问题。欢呼。我只是感到困惑:无论我通过 HTTP 还是 HTTPS 拉下他们的内容，来自谷歌对我网站完整性的威胁都是一样的。换句话说，浏览器发出此警告有什么意义？

谢谢。

Answer 1

来自 Google 的威胁可能保持不变，但是当您通过 http 加载 Google 内容时，您需要担心的不仅仅是来自 Google 的威胁；您还需要担心中间人攻击，即有人冒充 Google 将恶意内容注入(inject)您的页面。由于使用不受信任或不安全的无线网络的人数众多，如今发动中间人攻击并不难。

另外，https 应该保护双向传输的信息。如果页面上的内容不受 https 保护，但用户在地址和锁定图标中看到 https，他们可能认为他们输入的信息是安全的，不会被窃听，而实际上有些信息是明文传输的。