ajax – HTTPS和HTTP CORS

发布时间：2020-12-16 02:50:29 所属栏目：百科来源：网络整理

导读：我的问题很简单,但我找不到答案而且我没有得到自己的测试.我可以从一个域到另一个HTTPS域发出HTTPS CORS请求吗？我可以从一个域到另一个HTTPS域发出HTTP CORS请求吗？我知道,我可以从一个域到另一个HTTP域执行HTTP CORS请求,但是当我使用HTTPS时,我不知道是

我的问题很简单,但我找不到答案而且我没有得到自己的测试.我可以从一个域到另一个HTTPS域发出HTTPS CORS请求吗？我可以从一个域到另一个HTTPS域发出HTTP CORS请求吗？我知道,我可以从一个域到另一个HTTP域执行HTTP CORS请求,但是当我使用HTTPS时,我不知道是否存在任何差异.

谢谢,

菲利普.

解决方法

是的你可以.

唯一的区别是因为https是一个安全的来源,你只能调用安全的来源,所以不要http,浏览器会阻止它(见混合内容)

警告：如果您允许http请求呼叫您的https网页,它将是不安全的,因为这意味着攻击者可以使用受害者的Cookie强制请求您的https网页并阅读答案

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!