我的网站是https，现在我想包括是http的iframe，所以我怎样才能使一个网页只有http从https。

Question

我的网站已被https保护。 我想打只页面不安全像 www.mysite.com/fafoo

Background: My site is wordpress and i am using bellow codes in htaccess 
RewriteCond %{HTTPS} off 
# First rewrite to HTTPS: 
# Don't put www. here. If it is already there it will be included, if not 
# the subsequent rule will catch it. 
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] 
# Now, rewrite any request to the wrong domain to use www. 
RewriteCond %{HTTP_HOST} !^www\. 
RewriteRule .* https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301] 

我的目标是使用不安全的网站在iframe中

Answer 1

• 不能包括HTTP IFRAME在https网页

“但是如果iframe是https然后重定向到http怎么办？

• 在https网页中，重定向到https的iframe也会被阻止。

这是一种安全机制（块活性混合量）：https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content