在HTTPS页面上通过HTTP调用web服务

Question

当在HTTPS页面上使用AJAX调用web服务时，我遇到了问题。

这是跨域/协议问题吗？我是否需要使用与页面相同的协议进行AJAX调用？

只是想知道这是否与在HTTP页面上尝试执行HTTPS AJAX调用是相同的问题，我怀疑是这样的。

任何建议都很感谢。

谢谢邓肯

Answer 1

是的，该协议是same origin policy的一部分。

Answer 2

别干那事。您面临着严重的风险，即有人只拦截和修改HTTP流量，从而破坏您的安全性。