Ajax пост через https со страницы http

Question

У меня есть вызов ajax, который действительно должен быть https. Однако страница, с которой он вызывается, является http. Браузер жалуется на запрещенный ограниченный URI, предположительно из-за той же политики происхождения. Есть ли какой-нибудь известный способ для этого?

Answer 1

Да, политика того же происхождения останавливает вас. Вы должны использовать те же обходные пути, что и для междоменных запросов.

Запросы с незащищенного веб-сайта не являются безопасными, даже если вы отправляете запросы на URL-адреса HTTPS (поскольку атака MITM может заменить все «https» на «http»), поэтому вам следует рассмотреть возможность использования HTTPS для всей страницы.