https頁面 和 http請求的問題 彙總
阿新 • • 發佈：2019-01-11
（1）強制升級http 靜態資源地址為https地址
https頁面中不能使用http請求，http頁面中可以使用https請求。
關於在https 頁面有一些http的請求，可以在<head></head>中設定
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">來自動升級http到https，就不需要修改原始碼了。
如果有些瀏覽器不支援，可以設定
header("Content-Security-Policy: upgrade-insecure-requests");
如jsp頁面<head></head>標籤中可以這樣設定
<%response.setHeader("Content-Security-Policy","upgrade-insecure-requests");%>注意：只針對靜態資源 如<script src=""> ，<img src="">， <link href="" rel="stylesheet"> ， <iframe src=""></iframe> ， ajax請求 ，等
對於<a href=""> <script> window.location.href=""</script>不起作用
(2) https 頁面超連結，及iframe 地址為http的問題
https頁面可以直接跳轉到 http頁面。
如果一個https頁面中包含一個iframe，則此iframe的src不能為http地址
如果一個 https頁面載入的一個iframe 頁面中，包含一個http超連結，則此超連結必須加上 target="_blank"，此時會在新的頁面開啟。如果target="_self"則不會跳轉。
（3）https頁面中不能使用http的ajax地址，
可以使用（1）中程式碼自動升級http到https