혼합 콘텐츠 : 내 사이트에서 크롬 차단 <img> 아니지만

Question

HTTP RSS 피드의 콘텐츠를로드하는 HTTPS 사이트가 있습니다. 이 메시지와 이미지, 크롬/파이어 폭스 블록을로드하려고 할 때 : 나는 Feeldy에서 같은 피드를로드하는 경우

 
Mixed Content: The page at 'mysite.com/index.php' was loaded over HTTPS, but requested an insecure image 'http://www.example.com/2017021411050.jpg'. This request has been blocked; **the content must be served over HTTPS**. 

그러나, 나는 Feedly의 사이트는 HTTPS를 통해로드에도 불구하고 모든 이미지를 볼 수 있습니다. Feedly의의 경우, 브라우저는 경고 보여줍니다

 
The page at 'https://feedly.com/i/subscription/feed/http://www.example.com/rss.php' was loaded over HTTPS, but requested an insecure image 'http://www.example.com/2017021411050.jpg'. **This content should also be served over HTTPS**. 

왜 Feedly의이 혼합 내용 블록을 우회 할 수 및 I'am는 블록을 가져 오는 동안 단지 경고를 받고있다?

Answer 1

RSS 피드를 구문 분석하면 이미지 URL도 검색됩니다.

이미지 URL은 http://externalsite.com/someimage.jpg입니다.

이 URL은 https://example.com/image?url=http://externalsite.com/someimage.jpg&hash=1234567으로 다시 작성합니다.

이제 브라우저가 https를 통해 요청을 보내면 문제를 해결할 수 있습니다.

Answer 2

Firefox와 Chrome은 모두 안전한 브라우저이지만 Feedly가 정확히 무엇인지 잘 모르겠습니다. Firefox와 Chrome은 HTTP 웹 사이트에서 HTTP 이미지를로드하는 것이 안전하지 않지만 Feedly가 신경 쓰지 않으므로 경고 만하는 것으로 충분하다고 생각하므로 차단합니다. 는하지만 해결책이 예를 들어 사용자가 HTTP가이 URL

http://otherdomain.com/image.jpg 

을 가지고 해결하기 위해 알고, 당신은이 트릭은 브라우저가 당신이로드 생각하게됩니다

https://example.com/imageserver?url= //here put your image url 

처럼 변경 아래의 HTTPS URL을 통한 이미지

https://example.com/imageserver?url=http://otherdomain.com/image.jpg&hash=abcdeafad