Javascript和jQuery不能通过https保护

Question

我正在构建一个将在Azure中运行的ASP.NET MVC 3应用程序.一切都运作良好,直到我切换到https.现在我的大多数jQuery插件和其他一些javascript都不安全.

我正在使用Datatables库以及jsTree,Watermaks和Breadcrumbs.这个脚本的大部分内容是让我们的网站看起来很吸引人.

有没有办法让这个安全？或者是时候移动一个非常精简的JavaScript网站了吗？

感谢您的帮助!

Answer 1

jQuery站点本身不支持https://作为主机.我的建议是下载最新版本并使用相对路径(例如/js/jquery.js)自己托管它,以便它符合您的协议.作为旁注,从绝对路径的开头删除协议将匹配用户正在浏览的协议.如下所示:

<script src="//www.google.com/someresource.js"></script>

将链接到http或https,具体取决于用户正在浏览的当前网址.

Answer 2

https只需通过而不是...加载脚本http似乎很明显。

如果您从 CDN 加载它们，请检查该 CDN 是否有https选项，如果没有，您需要通过https与网站其余部分使用的相同协议自行提供服务。