Chrome扩展程序中的CORS HTTPS到HTTP网络服务

Question

我正在为基于GMail（HTTPS）的Chrome编写基于“内容脚本”的扩展程序。它需要访问我们网站上的Web服务，该网站目前仅在HTTP上。除了获得SSL之外，还有其他方法可以在这两者之间进行AJAX GET / POST调用吗？

Answer 1

我认为你可以：https://developer.chrome.com/extensions/xhr

但请注意，如果没有https，有人可以查看和更改您的扩展程序通过您的网站发送或接收的所有内容。

您应该尽快实施https以避免任何安全问题。