用户脚本将不安全的页面重定向到HTTPS

Question

我正在开发一个用户脚本，它将不安全的页面(HTTP)重定向到https: version。

// ==UserScript==
// @name         Secure Redirect
// @namespace    http://tampermonkey.net/
// @version      0.1
// @description  A simple userscript that redirects pages to https:.
// @author       You
// @match        *
// @grant        none
// ==/UserScript==

(function() {
    'use strict';
    window.onload=()=>{
        if (location.protocol != "https:") {
            window.location.href = "https:" + window.location.href.substring(window.location.protocol.length);
        }
    };
})();

请告诉我它是否有效，以及我能改进什么。我对这个项目的GitHub回购是这里。

Answer 1

概述

• 将全局变量作为参数传递给IIFE，使您的代码更加独立和清晰。
• 使用addEventListener方法按照推荐的方式附加事件侦听器--您真的需要执行重定向代码吗？
• 我将使用regex替换协议，使解决方案更加健壮。
• 尝试不复制常量值(在本例中为protocol)

建议的解决方案

(function (w) {
    'use strict';

    var secureProtocol = 'https';

    if ( !w.location.protocol.startsWith(secureProtocol) ) {
        w.location.href = w.location.href.replace(/^[^:]+/, secureProtocol);
    }
})(window);