以编程方式禁用浏览器安全/不安全内容提示

Question

我们有一个在 HTTPS 上建立的 sharepoint 2007 站点。该网站有许多页面，其中包含从其他网站引用的外部内容，而这些网站未在 https 上设置。内容是一些 RSS 提要、图像等。现在，每当用户打开共享点网站时，浏览器都会提示用户是否想要查看不安全的内容。我们拥有非常庞大的用户群，我们无法进入每台计算机并设置浏览器设置以显示不安全的内容或将站点添加到受信任区域。有什么方法可以让我们以编程方式使浏览器显示不安全的内容吗？可能使用活动 x 或其他东西？请让我知道这个问题的可能解决方案是什么。

Answer 1

如果您的系统位于域中并运行 IE，则可以使用组策略对象来执行此操作。

某些 IE 设置中的 GPO 注册表项：http://technet. microsoft.com/en-us/library/cc775996(WS.10).aspx

Answer 2

您可以使用自己的 Web 服务器作为代理，这里是一个可能的示例。我还没有测试过，只是在谷歌上第一次点击它。我不太习惯 IIS 上的代理，但已经在 apache 上使用过 mod_proxy 。

然后，您可以通过 https: 代理将所有流量路由到外部站点，并避免客户端上出现警告。

在我看来，这有两个主要优点：

1. 您不必为了舒适而牺牲安全性
2. 您拥有一个管理中心点。

Answer 3

编辑 XSL 代码。将“GetSafe.html”替换为此。

 <xsl:template name="GetSafeHtml">
            <xsl:param name="Html"/>
            <xsl:choose>
                <xsl:when test="$rss_IsDesignMode = 'True'">
                    <xsl:call-template name="strip-tags">
                        <xsl:with-param name="text" select="$Html"/>
                    </xsl:call-template>
                </xsl:when>
                <xsl:otherwise>
                    <xsl:call-template name="strip-tags">
                        <xsl:with-param name="text" select="rssaggwrt:MakeSafe($Html)"/>
                    </xsl:call-template>
                </xsl:otherwise>
            </xsl:choose>
        </xsl:template>

        <xsl:template name="strip-tags">
            <xsl:param name="text"/>
            <xsl:choose>
                <xsl:when test="contains($text, '<')">
                    <xsl:value-of select="substring-before($text, '<')"/>
                    <xsl:call-template name="strip-tags">
                        <xsl:with-param name="text" select="substring-after($text, '>')"/>
                    </xsl:call-template>
                </xsl:when>
                <xsl:otherwise>
                    <xsl:value-of select="$text"/>
                </xsl:otherwise>
            </xsl:choose>
        </xsl:template>