https:弱连接

Question

我有一个网站，用户可以在该网站上撰写博客文章。要添加图片，用户可以添加图片的 URL，图片将显示在他们的博客文章中。

但问题是，如果用户插入以 http:// 开头的图像链接，例如 http://example.com/flower.jpg，浏览器显示警告说，

Your Connection to this site is not Fully Secure.

Attackers might be able to see the images you are looking at
& trick you by modifying them

我想知道我们如何才能强制浏览器仅使用插入图像的站点的 https:// 版本来防止出现此问题？

或者这个问题还有其他解决办法吗？

Answer 1

最好的解决方案可能是下载图像并从您自己的域提供它。这也避免了由于盗链引起的问题。

或者，您可以尝试将 http 替换为 https，但无法保证目标网站具有有效的证书，甚至无法保证网络服务器在那里监听。