js能否做https请求

是说 Ajax 吗？
受限于 [同源策略] ，网页本身如果是 HTTPS 协议，Ajax 就可执行 HTTPS 请求。
JSONP 则不受限制

@lichao 有办法绕过吗同源吗,js是本地的,请求的地址是https的. 用前端js做爬虫,有没有可能

@vontio greasemonkey

http://zh.wikipedia.org/zh-cn/Greasemonkey

典型的 X-Y 问题，用 js 做爬虫，直接上 node.js 就是了，费那个劲绕过同源策略干嘛？

能

@vontio 这是浏览器的安全机制，不好绕过吧。
正如 @muzuiget 说的，爬虫还是交给服务端吧

服务器端代理是比较方便的做法。