在使用SSL的網站上通過HTTP加載外部JavaScript文件

Question

通過HTTPS訪問我的網站時，通過HTTP加載外部小部件有哪些潛在的缺點？

<!-- https://www.example.com -->
<script src="http://www.external-source.com/widget.js"></script>

是否將任何警告顯示給用戶？ 有什么辦法壓制他們嗎？ 是否會一直加載該腳本？

編輯：

當我們通過HTTPS加載具有非商業證書的外部JS時會發生什么？ 會顯示警告嗎？

Answer 1

在安全（https）網站內加載帶有普通（不安全）http的腳本會完全破壞該網站的安全性。 因此，大多數現代瀏覽器會簡單地拒絕加載腳本，而不會發出任何警告，也不會給用戶提供執行加載的方法。