如何將ssl與非ssl內容混合？

Question

我有一個ssl頁面，也從非ssl站點下載頭像。有什麼我可以做的隔離內容，以便瀏覽器不警告用戶的混合內容？

Answer 1

只是一個想法 - 無論是：

• 試試，如果必要的話通過編輯任何JS/PHP/...腳本他們提供或使用SSL URL頭像網站：
• 使用選擇腳本語言來獲取虛擬形象的副本並將其存儲在您的服務器上，然後從中提供。

Answer 2

瀏覽器警告這種情況有很多好的安全原因，試圖直接繞過它只是可能引發更多的紅旗。

Ninefingers的建議是好的，我會建議第三個選擇：如果它經常更改並且不適合緩存，則可以使用簡單的二進制檢索/傳輸腳本通過自己的服務器直接代理內容。

Answer 3

如果你想要從國外網站包含內容來自特定的服務器和路徑（即http://other.guy/avatar/ *），你可以使用的mod_proxy創建一個反向代理，這使得https://your.site/avatar_proxy/ {} xyz的鏡像http://other.guy/avatar/ {} xyz的。這會增加您的帶寬使用，並可能減慢速度。