javascript - 安全/非安全浏览问题

Question

我正在开发一个 Facebook 应用程序，其中包含我们的 Brightcove(视频托管)播放器及其 API。 Facebook 为用户提供了安全浏览的选项，这会带来一些问题。按照目前的情况，我可以让应用程序在其中一种协议(protocol)(http 或 https)上正常工作，但不能同时在这两种协议(protocol)上正常工作。

https://www.facebook.com/atlantafalcons?sk=app_292392080815275 (更改为 http://可以看到它不起作用)

如果我将 BrightcoveExperiences.js 文件源设置为 https://sadmin.brightcove.com/js/BrightcoveExperiences.js然后当有人没有安全浏览时它会抛出错误。如果我将它设置为 http://admin.brightcove.com/js/BrightcoveExperiences.js然后当有人安全浏览时它会抛出错误。

安全嵌入的文档在这里:http://support.brightcove.com/en/docs/publishing-brightcove-player-https-page

有没有办法检测用户是否在安全浏览，以便能够选择加载哪个 JS 文件，或者有没有办法强制用户安全浏览？或者对于这样的问题是否有另一种解决方法？

提前致谢!

编辑:能够想出一个解决方案(感谢 scibuff 推荐检查谷歌分析):

<script type="text/javascript">
    var bJsHost = (("https:" == document.location.protocol ) ? "https://sadmin." : "http://admin.");
    document.write(unescape("%3Cscript src='" + bJsHost + "brightcove.com/js/BrightcoveExperiences.js' type='text/javascript'%3E%3C/script%3E"));
</script>

Answer 1

使用方案相关的 URI:

//admin.brightcove.com/js/BrightcoveExperiences.js

并且不要为 SSL 和非 SSL 实例使用不同的主机名。

(或者让 sadmin 响应 301 重定向到非 SSL 请求的 admin)