如果用戶通過HTTPS連接到我的網站,但我的CSS包含通過HTTP的圖片絕對路徑引用,會發生什麼情況?通過HTTPS獲取的CSS中的HTTP請求
0
A
回答
0
由於其他人已經撰寫過,瀏覽器會顯示關於部分不安全頁面的警告。
這種行爲的原因是,有一個會話cookie,這個cookie將與這個不安全的HTTP請求一起發送(甚至是圖片)。所以,如果你不明確地防止這種情況發生,那麼就有可能劫持這個會話,什麼使得你的網站的安全性變得毫無價值。
1
然後瀏覽器通過HTTP獲取圖像...並可能警告用戶該頁面部分不安全。
2
您很可能會從您的瀏覽器收到警告,指出某些頁面元素將通過非安全連接進行傳輸,從而危及您網頁的整體安全性。除此之外,沒有什麼壞會發生。
相關問題
- 1. Tshark過濾http/https獲取請求
- 2. 通過HTTPS的HTTP Cookie和Ajax請求
- 3. 通過HTTPS的HTTP Ajax請求頁面
- 4. 通過AJAX從HTTP頁面獲取HTTPS請求
- 5. 如何通過http客戶端執行https獲取請求?
- 6. $ http通過表格獲取請求
- 7. 通過HTTP默認爲https的AJAX請求https
- 8. 通過GPRS中的https請求獲取手機號碼
- 9. 通過https/http在.net中獲取FileAttributes
- 10. 通過PHP的http請求
- 11. 通過IPv6的HTTP請求
- 12. 通過CFStream的HTTP請求
- 13. http請求https https webservice?
- 14. Python的請求通過HTTPS隧道獲取數據
- 15. http獲取請求與c中的https請求有什麼不同?
- 16. AsyncHttpClient - 通過HTTPS POST請求
- 17. Http獲取請求中止以前的獲取請求
- 18. 獲取的urllib2 http請求
- 19. 需要通過https加載http js和css - 獲取mix_content錯誤
- 20. Node.js https獲取請求ECONNRESET
- 21. 如何定義通過https或http請求的頁面?
- 22. 通過Java套接字的HTTPS GET/HTTP/1.1請求
- 23. 來自Https的Facebook請求通過cUrl發送給Http
- 24. 如何通過HTTP請求獲取我的Twitter推文
- 25. 如何通過Java獲取完整的Http請求
- 26. 通過TShark獲取完整的HTTP請求描述
- 27. 通過https獲取網頁通過https
- 28. 請求庫https通過代理獲取導致錯誤
- 29. 區分Apache中的HTTP和HTTPS請求
- 30. Angular 2從http獲取請求的對象獲取請求
你爲什麼不嘗試並找出答案? – j08691 2012-02-18 17:46:51