这是我在 stackoverflow 上的第一篇文章，我环顾四周，还没有找到答案：
我在 gae 上运行的 gwt 应用程序中有 highcharts。通过 http highcharts 可以正常工作，通过在 web.xml 中将 security-constraint 设置为 CONFIDENTIAL 来强制 https 会导致应用程序无法呈现图表。
在主 html 页面中，我调用的是 'script type="text/javascript" src="js/highstock.js">
那么应用程序是否必须允许不安全的资源才能运行 highcharts？