Mixed Content: The page at ‘＜URL＞‘ was loaded over HTTPS, but requested an insecure frame ‘＜URL＞‘...

最新推荐文章于 2025-04-04 20:14:43 发布
最新推荐文章于 2025-04-04 20:14:43 发布
阅读量8.8k 收藏 7
点赞数 1
分类专栏： 一些零碎代码 文章标签： javascript java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39570751/article/details/124221091
版权

在添加了SSL证书的HTTPS中引入用HTTP的链接，就报错，请求协议的不同导致的


所有有关https带有http的文件或者链接例如：images / js等文件都会报请求


“网页的“ < url > ”是通过 HTTPS 加载的，但是请求一个不安全的帧“ < url > ”。此请求已被阻止; 内容必须通过 HTTPS 提供。”

 

解决方法：

第一种：查看http的文件，放到https路径中，引入方式添加https


第二种 页面的head中加入： <meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">意思是自动将http的不安全请求升级为https (注意尽在需要的地方引入)


结合第一二种一起解决
 

Mixed Content: The page at ‘xxx‘ was loaded over HTTPS, but requested an insecure resource ‘xxx‘.
猿小白的博客
06-11 1万+
今天使用nginx+tomcat+ssl完成了web项目的部署，本以为没有什么问题，但是在页面测试的时候又蹦出了这么一个问题，大致是说由于配置了HTTPS,但是之前的请求是通过HTTP请求的，所以现在被拦截，由于缺少某些权限信息，被禁止转发请求和访问。 经过一系列的排错与总结，整理了些有用的解决方法。 解决方法：在html页面的head中加入： <meta http-equiv="C...
nginx代理服务报Mixed Content: The page at ‘https://xxx.com‘ was loaded over HTTPS
Bertram的博客
04-18 9022
使用nginx代理后端服务时出现如下错误: Mixed Content: The page at ‘https://xxx.com’ was loaded over HTTPS, but requested an insecure stylesheet ‘http://xxx.com’. This request has been blocked. the content must be served over HTTPS. 错误原因: nginx代理的https页面中加载的内容使用的http协议导致报
was loaded over HTTPS, but requested an insecure错误解决
热门推荐
YHJ
06-12 7万+
当我们的浏览器出现类似“was loaded over HTTPS, but requested an insecure resource/frame”这种错误是，一般都是因为我们的网站是HTTPS的，而对方的链接是HTTP协议的，因此在Ajax或者javascript请求时，就会报如下这种错误： 具体错误类似如下： Mixed Content: The page at 'xxx' was loaded over HTTPS, but requested an insecure resource '
Mixed Content: The page at https://xxx was loaded over HTTPS
最新发布
小秀的博客
04-04 1175
Mixed Content 警告是由于 HTTPS 页面中引用了 HTTP 协议的资源（如脚本、图片、iframe 等），导致浏览器因安全策略阻止加载这些非加密内容。HTTP 资源可能被中间人攻击篡改，破坏 HTTPS 页面的整体安全性。若 HTTPS 由代理服务器（如 Nginx、F5）终止，需传递。检查代码中所有静态资源（如图片、CSS、JS）的 URL，将。：优先将自有资源升级到 HTTPS，避免混合内容风险。，后端服务据此生成资源链接。限制资源加载范围（如。：确保反向代理正确传递。
was loaded over HTTPS, but requested an insecure frame
qq_41885295的博客
07-15 4460
放那记录一次坑爹的经历。在开发的过程中，项目应用了wujie微前端，于是出现了以下的问题：我在访问基座资源页面的时候，一切正常，当我切到子应用路由的时候，页面一直加载。发现是在基座访问时，路由有一层重定向，把原本属于https的资源转成了http，然而内部的子应用又是https的，所以出现了访问不一致的情况。
Mixed Content: The page at ‘＜URL＞‘ was loaded over HTTPS, but requested an insecure element ‘＜URL＞‘
weixin_60909338的博客
05-11 2398
把项目中的manifest.json文件打开，在h5配置中，把启用https协议选项关掉
http请求https报错：Mixed Content: The page at ‘xxx‘ was loaded over HTTPS, but requested an insecure...
weixin_58215548的博客
11-09 2万+
http请求https报错：Mixed Content: The page at ‘xxx‘ was loaded over HTTPS, but requested an insecure...
Mixed Content: The page at '<URL>' was loaded over HTTPS, but requested an insecure frame '<URL>'. T
10-20
这个错误提示意味着网页使用了HTTPS协议...2. 在页面的head中加入<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">，这样就会自动将HTTP的不安全请求升级为HTTPS，从而解决了问题。
Mixed Content: The page at ‘https://xxxx‘ was loaded over HTTPS
整俩下的博客
04-02 792
如果你没有在你的服务器配置中设置X-Frame-Options响应头，大多数现代浏览器会采用默认行为，通常是DENY。因此，如果你不希望页面被嵌入，你不需要设置这个响应头，或者显式地设置为DENY。ALLOW-FROM uri：页面可以被指定来源的页面嵌入，但这个指令已经被废弃，并且不应该再使用。SAMEORIGIN：页面只可以被同源域名下的页面嵌入到iframe或frame中。DENY：页面不会被嵌入到任何iframe或frame中。找到报错对应的页面，在页面模板中引入如下meta标签内容。
「已解决」iframe 本地生效 但是在测试环境不生效问题
Constantiny的博客
08-12 1122
我有一个表格中一列是个详情，这个详情可被点击，点击后弹出抽屉，抽屉里是后端传给我详情字段的值对应的 url 的 iframe 展示。后端传的网址是以 http 开头，用 replace 方法把 http 换为 https，其他不变即可解决问题。问题是，在本地 localhost 下运行，ifame 运行正常，但是部署到测试环境就看不到 iframe！看起来像是 https 的问题。
Puppeteer开发过程中遇到的问题及解决方案
m0_67402823的博客
03-08 6556
工欲善其事必先利其器，请先检查本机是否安装NodeJS环境以及查阅API： Google官方文档：https://developers.google.com/web/tools/puppeteer API（v12.0.1）文档：https://pptr.dev/#?product=Puppeteer&version=v12.0.1&show=outline 问题：如何处理各种验证码？ 解决方案：建议大家去搜索对应的解决方案，Puppeteer并无此类解决方案。 问题：某些网站做了JS防爬检测
错误:Mixed Content: The page at ‘https://XXX’ was loaded over HTTPS, but requested an insecure.
weixin_54197236的博客
08-29 3万+
浏览器Mixed Content问题
Mixed Content: The page at ‘＜URL＞‘ was loaded over HTTPS, but requested an insecure script ‘＜URL＞‘.
liyananweb的博客
01-17 3562
这条消息是一个浏览器安全警告，意思是你访问的网页是通过HTTPS（超文本传输安全协议）加载的，但是网页尝试加载一个通过HTTP（非安全的超文本传输协议）提供的脚本资源。出于安全原因，现代浏览器不允许混合内容，即在同一页面上同时使用HTTPS和HTTP资源，因为这可能使用户面临中间人攻击的风险。你正在访问的网页使用了HTTPS协议，这是一种加密的网络传输协议，可以保护你的数据安全。网页开发者可能在代码中引用了一个通过HTTP协议提供的脚本，这是不安全的。
关于Hexo的Mixed Content: The page at ‘＜URL＞‘ was loaded over HTTPS, but requested an insecure stylesh.
昊月光华的博客
12-17 1557
这个问题说明,网站是通过HTTPS进行加载的,HTTPS被认为是安全的,但是网站请求了别的HTTP协议的资源.需要我们把。重新部署解决问题.F12看有没有报错，问题解决.(如下显示连接安全)
Mixed Content: The page at ‘’ was loaded over HTTPS, but requested an insecure script ‘’. This reque
m0_53363112的博客
05-26 1335
因为谷歌浏览器对于https链接会自动屏蔽不安全的http链接，就是所谓的Mixed Content。HTTPS页面里动态的引入HTTP资源时，比如引入一个js文件，会被直接block掉的.在HTTPS页面里通过AJAX的方式请求HTTP资源，也会被直接block掉的。
解决Mixed Content: The page at https://* was loaded over HTTPS, but requested an insecure XMLHttpReque
提笔忘字的帝国
08-02 2万+
Mixed Content: The page at https://* was loaded over HTTPS, but requested an insecure XMLHttpRequest endpoint http://*. This request has been blocked; the content must be served over HTTPS以及提示您的连接不是私密连接的解决
The page at ‘xx‘ was loaded over HTTPS, but requested an insecure frame ‘http:xxx‘. This request has
eadela的博客
01-18 3233
https系统使用iframe内嵌一个外部https地址，外部地址执行完毕后，会回调到一个外部http地址 导致出现如下报错，无法跳转http页面 Mixed Content: The page at 'xx' was loaded over HTTPS, but requested an insecure frame 'http:xxx'. This request has been blocked; the content must be served over HTTPS. 加这个没有起到作用 &l
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

剽悍一小兔

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值