facebook - 使用 Facebook REST API 时出现 IE9 错误 SEC7111 ("HTTPS security is compromised"

Question

我是 Wordpress 插件的作者，该插件允许用户使用 Facebook 登录他们的博客；它使用旧的 REST API 来引入登录按钮。通常，包括 API 是通过以下方式完成的:

<script type="text/javascript" src="http://static.ak.connect.facebook.com/js/api_lib/v0.4/FeatureLoader.js.php"></script>

但是，在 Facebook 引入安全连接后(账户 -> 账户设置 -> 账户安全 -> 安全浏览)，连接弹出窗口失效了。一位插件用户指出，可以通过将上述内容替换为以下内容来解决此问题:

<script type="text/javascript" src="https://ssl.facebook.com/js/api_lib/v0.4/FeatureLoader.js.php"></script>

除了新发布的 IE9 报告以下两个错误(并拒绝初始化 Facebook API)外，现在所有浏览器都可以正常工作:

SEC7111:HTTPS 安全受到 https://www.facebook.com/extern/login_status.php?api_key=(MY_KEY)&extern=0&channel=(URL_to_my_xd_receiver 的威胁)

SEC7111:HTTPS 安全受到 https://api.facebook.com/static/v0.4/client_restserver.php?r=1300118768 的威胁

请注意，托管 Facebook Connect 按钮的页面不是 https，并且前面的两个脚本包含不是我添加的 - 通过 IE9 的开发人员工具查看页面 DOM 源显示这两个脚本包含在 div“FB_HiddenContainer”中，这显然是 Facebook 在尝试初始化时异步插入的。

我在 Google 上发现的关于 SEC7111 的所有内容都是指 https 页面试图通过 http 包含脚本，但我的问题恰恰相反:页面是 http，脚本(由 Facebook 自动加载)是 https。

任何想法将不胜感激，我很困惑。如果您想自己玩，可以在我的网站上进行，http://www.justin-klein.com .您会注意到“使用 Facebook 登录”按钮在除 IE9 之外的所有浏览器上都正确初始化。

Answer 1

您可以使用 https FB 库解决该问题。更多信息 here .

来自该站点的缓存版本:

SEC7111: HTTPS security is compromised by http://static.ak.fbcdn.net/connect/xd_proxy.php?version=0.

This error can be fixed using the https version:

<script src="https://connect.facebook.net/en_US/all.js"></script>