混合内容拦截

直接说结论：我偏爱CSP头配置 最近在处理HTTPS站点的安全问题时，block-all-mixed-content这个话题让我折腾了好几天。简单说下我的结论：虽然meta标签和HTTP头部都能实现阻...

直接说结论：我一般用 CSP 配合 HSTS，简单粗暴 先说结论吧。关于 mixed content 的问题，也就是 HTTPS 页面里偷偷加载了 HTTP 资源，我一直觉得这玩意儿挺危险的——比如你...

为什么我要折腾 block-all-mixed-content 这个东西？ 事情是这样的，上个月我们上线了一个新项目，HTTPS 全站强制开启，结果 QA 一测，发现部分老页面里的图片、脚本居然还是 ...