关于用户引用站外图片时（图片是 http，站是 https），下面几种策略怎么取舍？

plantain · 2016-01-01T07:55:42Z

1. 由于图片是[被动内容]( https://developer.mozilla.org/zh-CN/docs/Security/MixedContent)，从图片攻击造成的影响较小，可以不处理，坏处就是 https 标志由绿色变成白色。 V2EX 目前好像就是这种策略。 2. 后台下载图片到自己的服务器，然后替换成下载后的图片，可能的坏处是图片版权（？）。知乎目前好像就是这种策略。 3. 图片代理，比如对于请求： https://abc.com/image?src=http://example.com/a.png 这样的形式，响应 http://example.com/a.png ， nginx 好像就可以做到。

This topic created in 3878 days ago, the information mentioned may be changed or developed.

由于图片是被动内容，从图片攻击造成的影响较小，可以不处理，坏处就是 https 标志由绿色变成白色。 V2EX 目前好像就是这种策略。
后台下载图片到自己的服务器，然后替换成下载后的图片，可能的坏处是图片版权（？）。知乎目前好像就是这种策略。
图片代理，比如对于请求： https://abc.com/image?src=http://example.com/a.png 这样的形式，响应 http://example.com/a.png ， nginx 好像就可以做到。