從https頁面鏈接到http內容

Question

我們的Intranet是通過https訪問的。

我希望向其中添加一些外部小部件，例如天氣，但是都可以通過http訪問它們，因此，每當主頁面加載時，用戶的瀏覽器就會通知用戶僅顯示安全內容，並帶有“顯示所有內容”選項

無論如何還是有更優雅的解決方案？

問候。

Answer 1

瀏覽器警告即使該頁面是通過https加載的，這表明該頁面是安全的，但由於http內容，它實際上是不安全的。 在大多數情況下，這是一個很好的警告，瀏覽器沒有辦法知道頁面上的“重要”內容，因此它必須針對此類警告。 示例：該小部件可能是安全性不重要的天氣小部件，或者安全性很重要的銀行小部件（瀏覽器不知道）。

唯一的解決辦法是，如果安全性無關緊要，則通過http加載頁面；如果安全性重要，則使用通過https加載的小部件。