Mixed Content

[borodatych]

Здравствуйте.

Перевели сайт на https, но есть внешний сервис, к которому бегаем за данными, который работает только по http.
Подскажите, кто сталкивался, как обиграть ситуацию?

 

[NightHunter]

Походу никак...если внешний не работает по https, то никак) Есть типа чтобы принудительно все шло через https, но тогда вы с того сайта, ничего не получите.

 

[latteo]

Написать прокси скрипт, который будет подменять запросы и реально отдавать картинку с вашего сайта. Ну или слить всё с сайта к себе на сервер

 

[stealthdebuger]

<a href="//site.ru/img.png"> более корректно

 

[alicexes]

Это работает только если сайт с изображениями также поддерживает протокол HTTPS

 

[Clarus]

Написать прокси скрипт, который будет подменять запросы и реально отдавать картинку с вашего сайта. Ну или слить всё с сайта к себе на сервер

Или исключить и зафорсить директивами в htaccess урл страниц(ы), с которой будет подгружаться изображение, отдавать её через http, например:

RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{THE_REQUEST} !/exclude_url/ [NC]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

RewriteCond %{HTTPS} on
RewriteCond %{THE_REQUEST} /exclude_url/ [NC]
RewriteRule ^ http://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

 

[Deliv]

Посмотрите исходный код и измените http на https

 

[chicha]

Здравствуйте.

Перевели сайт на https, но есть внешний сервис, к которому бегаем за данными, который работает только по http.
Подскажите, кто сталкивался, как обиграть ситуацию?

Либо добавте Хидери
Upgrade-Insecure-Requests: 1

или
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">
как указано в документации:
Для просмотра ссылки Войди или Зарегистрируйся

 

[Цуиьфыеук]

Ну или слить всё с сайта к себе на сервер

Я тоже за прокси-скрипт.
Если файлов данных много, то можно сразу одним скриптом несколько файлов выкачать и у себя сохранить при первом запросе.

 

[Mr.Varenik]

Внешний сервис я так понял сторонний? Вам не принадлежит? Тогда только прокси