网站访问错误Mixed Content: The page at ” was loaded over HTTPS, but requested an insecure script ”. This request has been blocked; the content must be served over HTTPS.

当我们部署了网站在服务器上后,访问网站显示异常,打开浏览器控制台后可以看到如下的错误:

Mixed Content: The page at ‘<URL>’ was loaded over HTTPS, but requested an insecure script ‘<URL>’. This request has been blocked; the content must be served over HTTPS.

翻译后如下:

混合内容:页面'<URL>’是通过HTTPS加载的,但请求了一个不安全的脚本'<URL>’。此请求已被阻止;内容必须通过HTTPS提供。

即使需要使用https进行访问,这是我们需要在nginx服务器里面配置如下:

  • upgrade-insecure-requests:自动将网页上所有加载外部资源的 HTTP 链接换成 HTTPS 协议

其他的一些相关联的功能如下:

  • block-all-mixed-content:HTTPS 网页不得加载 HTTP 资源(浏览器已经默认开启)
  • upgrade-insecure-requests:自动将网页上所有加载外部资源的 HTTP 链接换成 HTTPS 协议
  • plugin-types:限制可以使用的插件格式
  • sandbox:浏览器行为的限制,比如不能有弹出窗口等。

“网页安全政策”(Content Security Policy,缩写 CSP)

如果有不懂的地方请留言,SKY8G网站编辑者专注于研究IT源代码研究与开发。希望你下次光临,你的认可和留言是对我们最大的支持,谢谢!

上一篇: Magento 2如何批量修改产品属性常用命令

登录 评论
avatar