security - iframe 和 ssl 安全

Question

在 ASP.NET MVC 3 中开发了这个新网站(所以我不认为我是否可以使用 AJAX)

所以我想在这个新网站上创建一个这样的页面:www.mynewwebsite.com/store

在该页面中，我想使用 iframe 并显示旧的电子商务网站，以便人们使用相同的域名，即新网站，他们将能够在新网站上从旧网站购买产品。

我有一个旧的电子商务网站，我试图将其用作 iframe 中的源代码，它具有 SSL 证书，你认为如果有人会在 ssl 上的 iframe session 中购买东西，这可能会导致问题，因为地址栏中的 url将是新网站？还是不会影响？

Answer 1

服务器的身份验证是保护 HTTPS 连接的基础。这意味着用户必须能够看到他们在正确的站点上，并具有经过验证的证书。

如果您的“外部”站点(包含 iframe 的站点)使用纯 HTTP:这显然是一种不良做法，因为用户根本无法看到他们正在正确使用 HTTPS。两种方式都应避免混合内容。

如果外部站点使用 HTTPS(具有不同的主机名和证书)，它会有效地保证它通过 iframe 提供的服务，隐含地，或者至少这应该是向外部框架展示一个验证证书。我不认为这是“最佳实践”，但也没有那么糟糕。