哪里的不安全内容"是通过HTTPS加载的,但是请求了一个不安全的预取资源"

Question

我找不到不安全的内容,Chrome一直在抱怨,

有任何想法吗？

Answer 1

通过添加如下元标记来更新链接

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

注意：当您将生产从非 ssl 更新为 ssl 时，这是一个热修复，无论如何您必须将所有链接一一修复到 https。

Answer 2

当要求HTTPS页面通过HTTP加载资源时,会出现"混合内容"警告.

这很危险,因为不安全的资源容易受到主动攻击者的攻击或被动攻击者的窃听,这违反了用户对HTTPS页面安全性的期望.

Answer 3

您正在尝试通过“https”站点上的“http”访问，最好使用“https”内容。您不应在安全通道上访问不安全的数据。