//www.google-analytics.com/analytics.js与https://www.google-analytics.com/analytics.js之间存在差异[重复]

Question

这个问题在这里已有答案：

• 为什么要使用协议相对URL？ 4个答案

我正在阅读https://developers.google.com/analytics/devguides/collection/analyticsjs/ ，这是他们提供的JavaScript跟踪代码段：

<!-- Google Analytics -->
<script>
(function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
(i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new 
Date();a=s.createElement(o),
m=s.getElementsByTagName(o)
[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
})(window,document,'script','https://www.google-
analytics.com/analytics.js','ga');

ga('create', 'UA-XXXXX-Y', 'auto');
ga('send', 'pageview');
</script>
<!-- End Google Analytics -->

在我的一个实现中，我的代码唯一的区别是我使用的不是https://www.google-analytics.com/analytics.js //www.google-analytics.com/analytics.js ，但是一切正常。 在开头包含https:是否重要？ 使用一种形式或另一种形式有什么区别？ 谢谢。

Answer 1

这是一个“协议相对网址”。 你可以在这里阅读它们 ，但是你现在应该只使用https。

这是链接资源的一个很好的摘录：

现在，每个人都鼓励使用SSL，并且没有性能问题，这种技术现在已成为一种反模式。 如果您需要的资产在SSL上可用，则始终使用https：// asset。

允许通过HTTP请求代码段打开了攻击的大门，就像最近的Github Man-on-side攻击一样。 即使您的站点在HTTP上，请求HTTPS资产也始终是安全的，但反之则不然。