微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

ajax – HTTPS和HTTP CORS

我的问题很简单,但我找不到答案而且我没有得到自己的测试.我可以从一个域到另一个HTTPS域发出HTTPS CORS请求吗?我可以从一个域到另一个HTTPS域发出HTTP CORS请求吗?我知道,我可以从一个域到另一个HTTP域执行HTTP CORS请求,但是当我使用HTTPS时,我不知道是否存在任何差异.

谢谢,

菲利普.

解决方法

是的你可以.

唯一的区别是因为https是一个安全的来源,你只能调用安全的来源,所以不要http,浏览器会阻止它(见混合内容)

警告:如果您允许http请求呼叫您的https网页,它将是不安全的,因为这意味着攻击者可以使用受害者的Cookie强制请求您的https网页并阅读答案

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。

相关推荐