javascript - 为什么我的 https:// 请求被取消并改为 http://，导致混合请求错误？

Question

我有一些简单的延迟加载 javascript：

script.type = 'text/javascript';
script.src = 'https://example.com/'+urlToJavascript;
script.onreadystatechange = callback;
script.onload = callback;   
head.appendChild(script);

SSL 在我的域https://example.com/上运行。尽管https在 script.src 我得到这个混合内容错误：

The page at 'https://example.com/' was loaded over HTTPS, but requested an insecure script 'http://example.com/js/lazyScript.js'. This request has been blocked; the content must be served over HTTPS.

我运行console.log(script)，它显示：

<script type="text/javascript" src="https://example.com/js/lazyScript.js"></script>

然后我转到检查器的网络选项卡，发现最初的请求https://example.com/js/lazyScript.js已发出但随后被取消，然后是不安全的请求，http://example.com/js/lazyScript.js然后由于混合内容而被阻止。

我以前从未遇到过这种情况，也不知道为什么会发生这种情况。

为什么会发生这种情况？

Answer 1

这可能是由于服务器级别的一些重写。我也遇到了同样的问题，这是 nginx 以某种方式将 url 转换回 http。尝试直接在浏览器中加载资源 url，看看是否有重定向发生。如果是，请返回服务器并修复重定向。