如果用户通过HTTPS连接到我的网站,但我的CSS包含通过HTTP的图片绝对路径引用,会发生什么情况?通过HTTPS获取的CSS中的HTTP请求
0
A
回答
0
由于其他人已经撰写过,浏览器会显示关于部分不安全页面的警告。
这种行为的原因是,有一个会话cookie,这个cookie将与这个不安全的HTTP请求一起发送(甚至是图片)。所以,如果你不明确地防止这种情况发生,那么就有可能劫持这个会话,什么使得你的网站的安全性变得毫无价值。
1
然后浏览器通过HTTP获取图像...并可能警告用户该页面部分不安全。
2
您很可能会从您的浏览器收到警告,指出某些页面元素将通过非安全连接进行传输,从而危及您网页的整体安全性。除此之外,没有什么坏会发生。
相关问题
- 1. Tshark过滤http/https获取请求
- 2. 通过HTTPS的HTTP Ajax请求页面
- 3. 通过HTTPS的HTTP Cookie和Ajax请求
- 4. 通过AJAX从HTTP页面获取HTTPS请求
- 5. $ http通过表格获取请求
- 6. 通过GPRS中的https请求获取手机号码
- 7. 通过IPv6的HTTP请求
- 8. 通过CFStream的HTTP请求
- 9. http请求https https webservice?
- 10. AsyncHttpClient - 通过HTTPS POST请求
- 11. Http获取请求中止以前的获取请求
- 12. 获取的urllib2 http请求
- 13. 需要通过https加载http js和css - 获取mix_content错误
- 14. Node.js https获取请求ECONNRESET
- 15. 通过Java套接字的HTTPS GET/HTTP/1.1请求
- 16. 如何通过Java获取完整的Http请求
- 17. 通过TShark获取完整的HTTP请求描述
- 18. 如何通过HTTP请求获取我的Twitter推文
- 19. 通过https获取网页通过https
- 20. Angular 2从http获取请求的对象获取请求
- 21. 更改HTTP POST请求HTTPS POST请求:
- 22. HTTP POST请求通过Mailjet
- 23. 获取Angular JS中HTTP请求的值
- 24. HTTPS到HTTP JSONP请求
- 25. Laravel HTTP vs HTTPS请求
- 26. 安全 - 通过HTTP或HTTPS css文件
- 27. 从IE获取HTTP请求
- 28. 获取http代码请求
- 29. 跨域http获取请求
- 30. Http获取请求问题
你为什么不尝试并找出答案? – j08691 2012-02-18 17:46:51