How can I get around this? I wan't to make sure my users see the content without having to press the "disable protection on this page" button.
问问题
712 次
1 回答
1
您要做的是通过连接加载 Youtube，http同时通过连接为您自己的网站提供服务https，从而使处于中间攻击的人有可能更改 youtube 的内容，从而影响您的网站。据我所知，由于 youtube 不允许加载视频，https因此如果您的网站需要真正恢复正常运行，则无法真正解决此问题https。要么您必须禁用站点上的安全连接，要么不使用 Youtube，无论您选择什么，您都必须接受加载的页面是不安全的。
（顺便说一句，我不确定浏览器如何处理混合内容，因为加载 youtube 播放器是可能的https，但是加载视频流https是不可能的，所以我认为使用 HTML5 播放器它不会工作并且使用 flash播放器它会工作，但我必须做更多的测试来确保这一点）
于 2013-10-30T20:19:44.377 回答