html - 为什么 IE 不会在这种情况下抛出混合内容安全警告？

Question

所以我有一个奇怪的情况。我有一个网页应该在 Internet Explorer 中抛出一个混合内容警告弹出窗口，但并不总是这样做。基本上，在我的 https://页面上，有一个 CSS 文件引用位于 http://绝对 URL 的图标，并将其用作 .

我主要的IE兼容性测试机是IE 9，我有一个IE 8的虚拟机。

在 IE 9 上，我可以清除缓存并刷新页面，而在 Fiddler 中，我看到浏览器在页面加载时退出并请求图标，并且没有安全警告。该图标就像所有其他资源一样显示。

在 IE 8 上，如果我清除缓存并点击同一页面，我会收到预期的安全警告(“您是否只想加载安全内容”)并且加载行为按预期工作(单击"is"将不加载图标，单击“否”将加载它)。

我正在尝试确定为什么 IE 9 没有抛出该错误。有什么想法吗？

Answer 1

IE9 does not block or ask about "unsecure images"默认不再有

If a HTTPS page contains unsecure images, the images are permitted by default. We did this to provide a friendlier user-experience given how frequently Web sites make this mistake with images.

这与其他一些浏览器不相上下。例如。 Firefox 将图像归类为“被动内容”和does not block them要么。