强制heroku避免https

Question

我在Heroku中有一个PHP应用程序，它引用存储在非安全位置的javascript。我的开发人员工具告诉我他们不会加载“混合内容”。

如何让Heroku通过HTTP而不是HTTPS提供服务？

Answer 1

我不这么认为你可以在Heroku方面实现这一点。你必须自己管理这些事情。

由于

Answer 2

如果您的应用是通过HTTPS提供的，则无法强制通过HTTP加载外部内容。它需要安全降级，浏览器拒绝执行此类操作。

最好的解决方案是确保即使是通过HTTPS提供的JavaScript文件也是如此。您可以轻松地将其托管在代理服务器后面，或存储在可以使用HTTPS的地方。今天很容易找到支持HTTPS的存储系统。