带有 Https 的 iFrame

Question

我们在母公司有一个使用 https 的应用程序。现在我们的经销商想向访问者隐藏母公司的网址。为此，我们尝试创建一个 HTML 页面，该页面的 iframe 覆盖页面的所有内容区域，并在该 iframe 中运行我们的父应用程序。一切对我们来说都很好，但是当我们通过 HTTPS 运行子应用程序时，它会警告 iFrame 容器页面中的某些内容是不安全的。父应用程序运行良好，没有任何安全警告。我的意思是所有 SSL 都是独立工作的，但不是相互独立的。

如果我没记错的话，这正是 facebook 通过 https 使用他们的应用程序所做的事情。知道有什么问题吗？

Answer 1

如果您在 SSL 页面上设置 iFrame 非安全内容，或在非 SSL 页面上保护内容，此错误将一直显示，您唯一的解决方案是保护所有页面。