rest – 从网站调用不安全的端点在HTTPS下运行 – nginx

发布时间：2020-12-13 21:32:51 所属栏目：Nginx 来源：网络整理

导读：我的应用程序在HTTPS下运行,其中包含来自其中一个已知权限的有效证书.不幸的是,我使用的是不支持HTTPS的第三方API. The result is the known message Mixed content: mydomain.com requested an insecure XMLHttpRequest endpoint. 是否可以在Web服务器上添

我的应用程序在HTTPS下运行,其中包含来自其中一个已知权限的有效证书.不幸的是,我使用的是不支持HTTPS的第三方API.

The result is the known message Mixed content: mydomain.com requested an
insecure XMLHttpRequest endpoint.

是否可以在Web服务器上添加一个例外,以允许不安全地调用此API！我正在使用Nginx BTW.

如果不是什么可以解决这个问题的其他可能性.

我有一个解决方案,但我不喜欢它,因为它将是一个性能缺点：

实现充当代理的API,通过HTTPS接收来自应用程序的请求,并向第三方API发出请求抛出HTTP.

最佳答案

我也有这个问题.如果您使用https并且不想要警告/错误,页面上的所有内容都应该来请求https.如果您使用的是nginx,则无需为代理实现api.无论你实施什么,都会因为你正确猜测而受到性能影响.只需在nginx中使用代理传递即可.
在我们的配置中,我们有：

location /thirdparty/ {
        proxy pass http://thirdpartyserver/;
 }

注意代理传递中的尾部斜杠,我将所有第三方api保留为https://myserver/thirdparty/requesturl中的http.尾部斜杠在发出请求时删除第三方.所以它变成了,http://thirdpartyserver/request

官方参考：http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_pass

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!