安全画布 - 画布页面上的每个 http 请求也应该更改为 https 吗？
由于10月1日即将到来。我正在研究 Secure Canvas URL 的内容。
我的画布网址类似于 canvas.example.com。我可以毫无问题地使该域和服务器 SSL 准备就绪。
我的问题是，canvas.example.com 发出的每个 http 请求也应该更改为 https 吗？
例如我从cdn.example.com导入一些JS、CSS、图像到我的画布页面，我应该配置cdn.example .com alos 可以通过 https 访问，或者我可以不理会这个域，仍然使用 http 来获取这些内容？
非常感谢。
Since 1st Oct is coming. I am working on Secure Canvas URL stuff.
My canvas url is like canvas.example.com. I can make this domain and server SSL ready without a problem.
My question is, should every http request made by canvas.example.com also change to https?
e.g. I import some JS, CSS, images from cdn.example.com to my canvas page, should i configure cdn.example.com alos can be accessed via https, or I can just leave this domain alone, still use http to get those content?
thank you very much.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
您应该通过 https 提供所有内容，否则浏览器将显示警告。
You should make all content served over https or the browser will show warnings.
Facebook 政策明确提到所有页面选项卡和 iFrame 应用程序都应拥有 SSL 证书。
您网站上包含的任何外部内容（例如图像和 JS）也应来自安全托管，因此 https:// 否则您将不遵守 FB 政策。
鉴于 FB 对于惩罚违约者非常严格，我认为任何应用程序开发人员都不会冒险..
Facebook policies clearly mention that all the Page Tabs and iFrame Applications shal have an SSL certificate..
Any external content like images and JS included on your site shall also come from secured hostings hence the Https:// else your shall not be complying to FB Policies..
Gives the fact that FB has been very strict on punishing defaulters i dont think any app developer can take risk ..