这是一个创建于 716 天前的主题，其中的信息可能已经有所发展或是发生改变。
如标题所描述的那样，我们有个 https 的网站（ https://example.com ），有一个功能会新打开一个 tab 页（ http://example.com/xxxx/xxxx/index.html ），因为一些不可抗的原因，新打开的 tab 页无法使用 https ，只能使用 http ，这就触发了浏览器的安全策略，浏览器会默认拦截掉加载 http 的内容，一个手动的解决办法就是可以手动修改网站的设置，允许网站加载不安全的内容，如下图 
现在我的问题是，有没有办法能自动修改这个网站的设置，允许当前这个网站加载不安全的内容，而避免让用户自己手动修改，各位 V 友有没有什么好的思路。
目前已经做过的尝试：
- 设置 http 响应头的 CSP （ Content-Security-Policy ）内容安全策略，在 http 的响应头里面添加这个 CSP 的响应头，没有效果
- 尝试通过浏览器插件，使用浏览器 api 设置，没有找到能解决问题的 api
 | 1 wheat0r 2024-01-12 15:33:27 +08:00 我觉得如果一个安全策略可以自动修改，那也太可怕了 |
 | 2 zxkmm 2024-01-12 15:35:38 +08:00 via iPhone “而避免让用户自己手动修改” 怎么听上去是恶意软件才需要的行为 |
 | 3 Tumblr 2024-01-12 15:39:16 +08:00  1 在某个登不上台面的浏览器里，有这样的设置：  你可以把你认为安全的网站添加到允许列表里。 |
 | 4 chairuosen 2024-01-12 15:47:49 +08:00 听起来像黑产 |
 | 5 rekulas 2024-01-12 16:24:30 +08:00 1 尝试通过浏览器插件 - 既然是修改自己的浏览器，我记得启动时有个命令似乎可以绕过限制 不过最好还是换 https 吧，一个反代解决的问题我不相信会遇到什么障碍 |
 | 6 F7TsdQL45E0jmoiG 2024-01-12 17:10:23 +08:00 1 设置 csp 的 upgrade-insecure-requests 是可以的使 https 套 http |
Select Language