HTTPS頁面上的HTTP iframe

Question

我有一個簡單的問題，但無法找到我正在尋找的答案。

加載到安全https頁面上的http iframe是否也受保護？

Answer 1

它不是自動，您應該驗證您的iframe的SRC通過HTTPS或不連接：

<iframe src="http://www.example.com"></iframe> 

您的iframe不會擴展主營頁HTTPS訪問。

Answer 2

以http源的IFRAME會它被認爲是混合的內容和瀏覽器，如Chrome瀏覽器將阻止以下消息的內容不能在一個HTTPS的網站上顯示：

混合內容：該頁面在「您網站'通過HTTPS加載， ，但請求不安全資源'iframe http source'。此 請求已被阻止;內容必須通過HTTPS提供。

到目前爲止，我還沒有看到允許混合內容的解決方案。 Firefox已經有一個解決方案，它基於通過HTTPS域上託管的另一個網站重定向iframe源。