ssl - 亚马逊小部件和 SSL

Question

我正在尝试将亚马逊“推荐产品”小部件嵌入到网站中。我们在网站的所有页面上都使用 SSL。

不幸的是，默认情况下，亚马逊小部件是使用简单的 IFrame 嵌入的，尽管 IFrame 的源可以是 https://，但 IFrame 中的图像和链接始终是 http ://

IFrame 示例代码

<iframe src="https://rcm-uk.amazon.co.uk/e/cm?t=june2k&o=2&p=16&l=st1&mode=books-uk&search=potter&f=ifr&f=ifr"
        width="468"
        height="336"
        border="0"
        frameborder="0"
        style="border:none"
        marginwidth="0"
        marginheight="0"
        scrolling="no"></iframe>

不用说，这会导致“内容不安全”警告、挂锁损坏等。

到目前为止，我能想出的唯一解决方案是使用服务器获取 IFrame 的内容，解析它并重写所有图像链接以指向本地处理程序，该处理程序又代理图片。这似乎是一种脆弱的方法，需要大量的处理开销。太恶心了。

有没有人有这方面的经验？这里有我想念的方法吗？我可以让亚马逊返回有效的 https:// url 吗？

如果我将图像 url 从 http 更改为 https，我会收到证书不匹配错误 - 图像似乎是从 Akamai CDN 提供的，证书的通用名称不是用于的主机名提供图像。

Answer 1

经过很多的挖掘，我在 Amazon 网站上找到了一个以 SSL 模式运行且没有错误的小部件版本。

查看 IFrame src 后，URL 有一个附加参数 internal=1。我没有在任何地方看到这个记录，但它似乎告诉小部件从 Amazon 的网络而不是 Akamai 的网络提供图像，并且支持 SSL。

网址应该是这样的:

https://rcm-uk.amazon.co.uk/e/cm?t=june2k&o=2&p=16&l=st1&mode=books-uk&search=potter&f=ifr&f=ifr&internal=1