通过HTTPS获取的CSS中的HTTP请求

Question

如果用户通过HTTPS连接到我的网站但我的CSS包含通过HTTP对图片的绝对路径引用会发生什么？

Answer 1

您很可能会从浏览器收到某些页面元素将通过非安全连接传输的警告，从而影响页面的整体安全性。除此之外，什么都不会发生坏。

Answer 2

然后浏览器通过HTTP获取图像...并且可能警告用户该页面部分不安全。

Answer 3

正如其他人已经写过的那样，浏览器会显示有关部分不安全页面的警告。

这种行为的原因是，拥有会话cookie时，此cookie将与此不安全的HTTP请求一起发送（即使是图片）。因此，如果你没有明确地阻止这一点，就有可能劫持会话，这会使你网站的安全性变得毫无价值。