如果在 https 协议的页面中加载了 http 资源，浏览器将认为这是不安全的，会默认阻止，会带来资源不全的问题。就会导致图片无法显示，样式无法加载，JS 无法加载。如果页面关键资源均为 http 协议，所有的操作、请求都将无效。

解决办法：

1、直接复制位于http协议服务器上的静态资源到本地（多用于解决第三方的问题），重新创建一套https的资源，让http和https指向各自的服务器；

2、用同一套代码，由nginx代理转发http和https到相同的静态资源，这要求两个协议处于同一服务；

3、加载静态资源时，不直接指定协议，使用当前页面协议，如<script src="//cdn.com/jquery.js"></script>，会自动根据当前页面的协议进行资源加载；

4、在页面的head中加入meta标签<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">，其作用是将当前页面所有http协议地址升级为https进行请求，由于该方案仅替换协议部分，如果http和https不同协议下静态资源路径有变化，该方法无法使用；

5、iframe的地址是http协议的，如果他们拒绝升级，解决方案只有自己写一遍iframe页面到本地。

历史上的今天
01月
8
    抱歉，历史上的今天作者很懒，什么都没写！
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。