通過HTTP在HTTPS頁面上調用Web服務

Question

我在HTTPS頁面上使用AJAX通過HTTP調用Web服務時遇到問題。

這是一個跨域/協議問題？我是否需要使用與頁面相同的協議進行AJAX調用？

只是想知道是否與嘗試在HTTP頁面上執行HTTPS AJAX調用時出現的問題相同，我懷疑它是。

任何意見讚賞。

由於 鄧肯

Answer 1

是，該協議是same origin policy的一部分。

Answer 2

不要這樣做。如果有人攔截並修改HTTP流量來破壞安全性，您將面臨嚴重的風險。