Html 通过HTTPS获得CSS中的HTTP请求
如果用户通过HTTPS连接到我的网站,但我的CSS包含通过HTTP访问图片的绝对路径引用,会发生什么情况?然后浏览器通过HTTP获取图像…并可能警告用户页面部分不安全 然后浏览器通过HTTP获取图像…并可能警告用户页面部分不安全 您很可能会从浏览器收到警告,某些页面元素将通过非安全连接传输,从而影响页面的整体安全性。除此之外,不会发生任何不好的事情。您很可能会从浏览器收到警告,某些页面元素将通过不安全的连接传输,从而影响页面的整体安全性。除此之外,不会有什么不好的事情发生。正如其他人已经写的那样,浏览器会显示一条关于部分不安全页面的警告Html 通过HTTPS获得CSS中的HTTP请求,html,css,http,ssl,https,Html,Css,Http,Ssl,Https,如果用户通过HTTPS连接到我的网站,但我的CSS包含通过HTTP访问图片的绝对路径引用,会发生什么情况?然后浏览器通过HTTP获取图像…并可能警告用户页面部分不安全 然后浏览器通过HTTP获取图像…并可能警告用户页面部分不安全 您很可能会从浏览器收到警告,某些页面元素将通过非安全连接传输,从而影响页面的整体安全性。除此之外,不会发生任何不好的事情。您很可能会从浏览器收到警告,某些页面元素将通过不安全的连接传输,从而影响页面的整体安全性。除此之外,不会有什么不好的事情发生。正如其他人已经写的那样
这种行为的原因是,有了会话cookie,此cookie将与此不安全的HTTP请求一起发送(即使是图片)。因此,如果你不明确地阻止这一点,就有可能劫持会话,这使得你的网站的安全毫无价值。正如其他人已经写过的那样,浏览器会显示一条关于部分不安全页面的警告
这种行为的原因是,有了会话cookie,此cookie将与此不安全的HTTP请求一起发送(即使是图片)。因此,如果你不明确地阻止这一点,就有可能劫持会话,是什么让你的网站安全变得毫无价值。为什么不试试看呢?为什么不试试看呢?