iframe 中的 SSL 页面和非安全内容？答案

【问题标题】：SSL pages and non secure content in an iframe?iframe 中的 SSL 页面和非安全内容？
【发布时间】：2012-02-02 15:01:15
【问题描述】：

Facebook 及其应用合作伙伴似乎做到了这一点。

如果您查看 Farmville URL，您会发现它通过 SSL 提供服务：https://apps.facebook.com/onthefarm/?ref=ts

Facebook 然后使用另一个 SSL iframe src 在来自游戏提供商 (Zynga) 的内容中添加 iframe。但随后您会看到通过非安全外部 JS 调用调用的广告代码。

当通过 SSL 提供顶级页面时，有关在 iframe 中交付非安全页面元素（Flash、图像等）而没有混合内容警告的规则/技术是什么？

SSL 页面 (Facebook) > SSL iFrame (App Provider) > Non-SSL iFrame (App Provider) > HTTP 图像/脚本调用？

【问题讨论】：

【解决方案1】：

如果不使用 SSL，您将无法真正使用自定义应用页面。但是，如果您正在寻找免费的替代方案，您可以使用 Facebook 应用程序，例如 http://devcenter.heroku.com/articles/facebook

如果您想托管 iFrame 粉丝页面，您甚至可以免费使用 Dropbox。

要获得付费和最佳解决方案，您需要一个虚拟主机和一个安装了专用 IP 和 SSL 的域。

【讨论】：

谢谢，但我不打算构建应用程序。我通过一些应用程序做广告，并询问 Facebook 和应用程序提供商如何（明显地）拥有一个安全的 Facebook.com URL，以及一个安全的应用程序 Iframe URL，在没有混合内容警告的情况下投放我的广告。今天发生了。