javascript - 混合内容: Rewrite Javascript to use HTTPS-only

Question

我在我的网站上使用了大量的 javascript，并且我的网站抛出了混合内容警告(其中大约 30 个警告，告诉我，我正在使用“不安全来源的脚本”)，而且我不太喜欢 javascript ，我想问是否(如果是的话，如果你知道的话)可以添加一个脚本来重写我的 javascript http 请求。

Answer 1

如果可能，您应该从链接中删除所有 http 和 https 引用。这意味着这个链接:

https://www.google.com/

应重写为:

//www.google.com/

如果您这样做，浏览器将自动添加 http 或 https，具体取决于您的网页当前使用的协议(protocol)。这样做可以让您随时转移到 HTTPS，且影响最小。

请注意，某些网站仍然不支持 HTTPS，因此在这些情况下您必须使用 HTTP。但是，如果您使用 HTTPS，则绝对不应该请求任何 HTTP 资源，因为浏览器会将您的网站显示为对用户不安全。