不允许HTTPS页面从safari-扩展名:// URI运行不安全的内容。

Question

在Safari扩展的Safari 9.1 (11601.5.17.1)中，我遇到了一个奇怪的行为。我尝试使用“safari-扩展名://.”插入一个新的Iframe，其中src指向扩展名包中的html文件。

如果我单击控制台中显示的错误消息中的链接，则URL是正确的，内容将显示在一个新的选项卡中。

阻止https://页面从safari-extension://com.mycompany.myextension-7KZE138RQQ/3d4c3273/js/proxy.js.运行不安全的内容

似乎带有safari扩展方案的URL不被认为是安全的，safari应用了“在https页面中没有http”的安全策略。它以前曾经起过作用(在什么之前？我不知道。)。

有什么想法吗？这种行为能用特定的内容-安全策略来改变吗？

谢谢

Answer 1

这可能是因为您在iframe src中使用了http。尝试将其更改为https，它应该可以工作。

Answer 2

您需要配置您的safari以显示混合内容，

遵循以下步骤。

1.通过从"Safari“菜单中选择" Preferences”打开首选项.

单击对话框顶部附近的“”(选项卡)图标。

3.确保未选中“在向安全网站发送非安全表单之前询问”选项。

希望这能有所帮助！