This topic created in 2819 days ago, the information mentioned may be changed or developed.
默认的 referrer policy 不会向 http 发送 referrer，即 https 的 URL 是安全的
查看 request 信息，针对一张 http 图片仅发送过去了访问客户端的 User-Agent
什么情况会导致不安全？（为什么不能是小绿锁？）
查看 request 信息，针对一张 http 图片仅发送过去了访问客户端的 User-Agent
什么情况会导致不安全？（为什么不能是小绿锁？）
5 replies • 2018-08-15 20:33:40 +08:00
 |
1
caomu Aug 15, 2018 via Android  1
非 ssl 的静态资源存在 mitm 和篡改风险吧。
|
 |
2
Fishdrowned Aug 15, 2018 1
因为 https 是为了保证传输安全，读取 http 的图片可能被篡改，而且 cookie 也可能在传输时被窃取。
以上为猜测，非权威解答 |
 |
3
ysc3839 Aug 15, 2018 via Android
传输的内容会被第三方看到，还可能被第三方篡改，这就是不安全。
|
 |
4
nikoo OP @caomu @Fishdrowned 非常感谢！
就是说 http 图片可能因为被劫持，所以显示在 https 页面上的可能并非是预期的图片？ 另外 https 页面建立的 cookie （没有加 Secure 参数）会直接发送至同域名 http 吗？ |
Select Language