jQuery CDN安全/不安全加载问题

Question

我正经历着jQuery CDN的一个问题。

考虑到以下脚本导入：

<script type="text/javascript" src="http://code.jquery.com/jquery-1.9.1.js"></script>
<script type="text/javascript" src="http://code.jquery.com/ui/1.10.3/jquery-ui.js"></script>

我对CDN的路径有以下问题：

​

1. 在通过SSL访问我的站点时使用http://... 阻止https://www.example.com/页面运行来自http://code.jquery.com/jquery-1.9.1.js的不安全内容。
2. 如果没有通过SSL访问站点，使用https://...似乎有点不可靠。
3. 使用//...会导致GET上的两个导入都失败。

从CDN导入jQuery的正确方法是什么，这个站点可以安全地访问也可以不安全地访问。

​

Answer 1

只要省略协议，脚本就会使用与页面相同的协议加载。

<script type="text/javascript" src="//code.jquery.com/jquery-1.9.1.js"></script>
<script type="text/javascript" src="//code.jquery.com/ui/1.10.3/jquery-ui.js"></script>

但是，如果资源是从文件系统加载的(使用file:// protocol)，那么这将无法工作。