Come forzare il caricamento di contenuti dinamici e non sicuri in Chrome?

Question

Sto usando Jira in https e ho alcune regolazioni che vorrei fare con qualche JS in più. My JS è ospitato su un server non sicuro (nessun https disponibile).

Quando ho dinamicamente caricare il file JS insicuro inserendolo nel DOM (mediante un'estensione del browser), Chrome mi dice:

[bloccato] La pagina all'indirizzo https://jiraserver/browse corse contenuti non protetti da http://myserver/jira.js.

Posso vedere come questo è molto sicuro e tutto, ma non mi interessa. Voglio caricare quel file JS insicuro. Come posso dire a Chrome di fidarsi di me e fare semplicemente ciò che dico?

Il mio metodo di inserimento (nel codice di estensione):

document.body.appendChild((function(s){s.src='http://myserver/jira.js';return s;})(document.createElement('script'))); 

Answer 1

Secondo this Chrome Support Q&A è possibile lanciare il vostro Chrome con la seguente riga di comando di segnalazione per evitare che Chrome da controllare per contenuti non protetti:

--allow-running-insecure-content

Ecco some documentation su come eseguire Chrome con le bandiere di comando

Answer 2

Chrome semplicemente non viene caricato uno script insicuro in una pagina protetta.

Il tuo jira.js ha il da caricare da un server? Il modo migliore per iniettarlo nella pagina è includerlo nel pacchetto di estensioni.

var s = document.createElement('script'); 
s.src = chrome.extension.getURL("jira.js"); 
s.onload = function() { 
    this.parentNode.removeChild(this); 
}; 
(document.head||document.documentElement).appendChild(s); 

Se necessario carico da un server, suppongo proprio interno potrebbe fare una richiesta XHR per lo script, poi iniettare la risposta nella pagina.

// make a XHR request, then... 
var s = document.createElement('script'); 
s.textContent = codeFromXHR; 
(document.head||document.documentElement).appendChild(s); 
s.parentNode.removeChild(s); 

Answer 3

Ho avuto lo stesso problema: Il nostro client collega un file CSS e un file js ospitato nel nostro server su un dominio che non è sicuro.

Lo risolveremo utilizzando Amazon CloudFront. Essi server HTTPS utilizzando i loro certificati che è verificato.

Questa non è una cattiva soluzione per l'uso poiché la CDN è spesso una buona idea e queste risorse sono alquanto statiche. (Il file CSS è adattato per ogni cliente ed è in realtà generato ma è possibile configurare un TTL corretto e il CDN svuotato se necessario)

Si noti che la soluzione CDN può anche essere più conveniente rispetto all'acquisto effettivo di un certificato in base al proprio carico di dati.

Answer 4

Ho riscontrato lo stesso problema e ho riscontrato che se eseguiamo l'accesso al nostro account google in Chrome, Chrome interrompe il caricamento del contenuto non protetto in https.

Se si utilizza la finestra di navigazione in incognito per caricare il sito Web con contenuto non sicuro, funzionerà.