Javascript HTTPS獲取限制

Question

我已經創建了一個腳本，我希望用戶插入到他們的Url欄中。腳本如下。

javascript:x=new XMLHttpRequest();x.open("GET", "http://example.com/page.php?param1=value1&param2=value2", true); x.send() 

唯一的問題是，我打算用戶把它放到他們的Url欄是一個HTTPS網站。由於某種原因，它不能正常工作。這是我在Chrome的控制檯正在錯誤：

Mixed Content: The page at 'example.net'; was loaded over HTTPS, but requested an insecure XMLHttpRequest endpoint 'example.com/page.php?param1=value1&param2=value2';. This request has been blocked; the content must be served over HTTPS. 

Example.net是第三方網站& example.com是我的地盤。

無論如何，有沒有辦法擺脫這個錯誤？我一直在尋找，但沒有成功。謝謝。

Answer 1

腳本失敗的原因是AJAX請求將在當前頁面的上下文中運行。即使您通過HTTPS提供內容，您可能遇到的下一個問題也是CORS錯誤。

使用以下可能是最安全的選擇，但它會重定向。

window.location = "http://example.com/page.php?param1=value1&param2=value2"; 

像這樣的東西也可以工作，但可能會被彈出窗口攔截器被阻塞：

var x = window.open("http://example.com/page.php?param1=value1&param2=value2"); 

然後，如果你想有一個位後關閉它，那麼你可以做類似

document.setTimeout(function(){ 
    x.close(); 

}, 4000); 

如果這些解決方案都不合適，我可以想到的唯一的其他選擇是瀏覽器插件，因爲它可以讓您在瀏覽器上下文中執行JS。

Answer 2

您可以代理請求：在JS調用你叫http://example.net/後端https://example.com/page.php和page.php文件...