通过HTTP在HTTPS页面上调用Web服务

Question

我在HTTPS页面上使用AJAX通过HTTP调用Web服务时遇到问题。

这是一个跨域/协议问题？我是否需要使用与页面相同的协议进行AJAX调用？

只是想知道是否与尝试在HTTP页面上执行HTTPS AJAX调用时出现的问题相同，我怀疑它是。

任何意见赞赏。

由于 邓肯

Answer 1

是，该协议是same origin policy的一部分。

Answer 2

不要这样做。如果有人拦截并修改HTTP流量来破坏安全性，您将面临严重的风险。