問題タブ [secure-context]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
javascript - HTTPS ページから HTTP (非 HTTPS) localhost アドレスへの混合コンテンツ要求がブロックされない
以下のページが から読み込まれたとしhttps://127.0.100.1
ます。ページはXMLHttpRequest
to になりhttp://127.0.100.2
ます。これは混合コンテンツのようです: ページは安全な接続を介して読み込まれ、リソースは安全でない接続を介して読み込まれます。混合コンテンツはブラウザでブロックする必要があります。それでも、以下のページは問題なく動作します。* 動作する理由: リクエストがブロックされないのはなぜですか?
更新:受け入れられた回答を超えて、ブラウザはそのようなアドレスの混合コンテンツをブロックするように構成できます。
* Wireshark は、ブラウザーが安全な接続を介してリソースをロードしていないことを確認します。