security - 安全 Canvas - Canvas 页面上的每个 http 请求是否也应更改为 https？

Question

10 月 1 日即将到来。我正在研究 Secure Canvas URL 相关内容。

我的 Canvas 网址类似于 canvas.example.com。我可以毫无问题地准备好这个域和服务器 SSL。

我的问题是，canvas.example.com 发出的每个 http 请求是否也应该更改为 https？

例如 我从cdn.example.com 导入一些JS、CSS、图像到我的 Canvas 页面，我应该配置 cdn.example.com alos 可以通过 https 访问，或者我可以不管这个域，仍然使用 http 来获取那些内容？

非常感谢。

Answer 1

您应该让所有内容都通过 https 提供，否则浏览器会显示警告。