如果jquery的ajax调用在这种情况下不使用https,那么我们如何使用https进行ajax调用?
我的问题与引用的另一个问题不同。我特别询问该页面是否已经是https并且是ajax帖子,提供给ajax调用的url是否需要包含https,或者该帖子是否已经是https。引用的另一个问题没有回答这个问题。或者从这个问题不清楚。
答案 0 :(得分:0)
如果当前页面不使用https,则需要明确指定' https://'在你给jQuery的网址中。
警告:如果当前页面不使用https,即使您为ajax呼叫明确指定https,网络上的恶意用户也可以更改为当前网页以强制您的页面进行不安全的http呼叫。 (见sslstrip)
以安全的方式进行https AJAX通话的唯一安全方法是来自https网页