 |
NerverLibisNov 19, 2019
1
全站强制 https
add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload" always; |
 |
2
难道只能全局把项目所有 http 替换成 https 吗(手动狗头)
|
 |
sleepmNov 19, 2019
3
前台 href="/static/css/tomorrow.css"
明白不 用相对路径 |
|
5
<link href="themes/fire/css/common.css" rel="stylesheet" type="text/css" />
这样引用有问题吗 |
 |
chuhemiaoNov 19, 2019
6
直接目录也应该可以，如果你没有库里路径写死 要不就 ng 代理匹配下 http 路径
|
 |
7
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">
|
 |
dixeranNov 19, 2019 via Android
9
服务器 rewrite
|
 |
iasunaNov 19, 2019
10
如果你要用 cloudflare rules 功能支持强制 https 如果你没用可能要手动配置了
|
 |
11
@dixeran 这种 rewrite 是不行的。
浏览器现在的策略默认你的 http 资源是没 rewrite 到 https， 直接给你报错 具体点就是说， 浏览器判断你源页面是 https 的， 但引用 http 资源，就直接报安全错误了，都没到发资源请求那一步 |
 |
jinliming2Nov 19, 2019 via iPhone
15
必须全部改成 https:// 的，或者去掉 http: 改成 // 开头，如果是站内的地址就用相对地址。
比如 https://example.com/xxx/yyy //example.com/xxx/yyy /xxx/yyy |
 |
scukmhNov 19, 2019
16
学一下全局替换，要多少事？
|
 |
muskillNov 19, 2019
17
15 楼说的对.建议大家以后看见页面调站内地址写绝对地址的,拉出去揍一顿就好了,让他长长记性
|
 |
yazhouli01Nov 19, 2019
18
资源路径都写的绝对路径吗？编辑器都有整个项目搜索替换的功能，你可以尝试下
|
 |
pmispigNov 19, 2019
19
谁写的绝对路径让谁改，很简单嘛
|
 |
love4taylorNov 19, 2019
20
subs_filter 替换字符串啊
|
 |
shylockhgNov 19, 2019
21
话说静态资源有加密的必要么。。。
|
 |
duan602728596Nov 19, 2019 via iPhone
24
所以说前后端分离的项目，编译时直接注入资源地址，就没这么多事了
|
 |
sonicjamNov 19, 2019
26
不能写个脚本替换吗？
|
 |
cydianNov 20, 2019 via Android
27
@Graves 7 楼就是正解。直接在 header 加上就可以了。http header 或者 html meta 都有这个。 会直接把页面请求的 http 全部转成 https。
|
|
cydianNov 20, 2019 via Android
28
@Graves 7 楼那个方法 不需要你去替换 http 开头的连接。原本写死的链接用那个方法都会自动处理成 https
注意，有该 header 的页面，所有资源都会走 https，无论内站还是外站域名，引用了就自动 https |
|
cydianNov 20, 2019 via Android
29
|
 |
popvlovsNov 20, 2019
30
nginx 配置 http 301 到 https 也可以吧，这样也不用改前端代码
server { listen 80 default_server; location / { return 301 https://$host$request_uri; } } |
|
popvlovsNov 20, 2019
32
哦对的，https 里引 http 不符合浏览器安全策略
|
5
Select Language