302 从 HTTPS 重定向到 HTTP

Question

在必须将浏览器从 https 站点重定向回 http 站点的情况下，是否可以使用 302（或 303）重定向来完成，而不会导致浏览器发出任何安全警报？

重定向目标可能是与提供 https 内容的系统不同的域，因此浏览器可能正在访问来自 https://server.domain1.com/ 的页面，现在需要重定向到 http://different.domain2.com/

重定向也可能是对表单发布的响应，但不会重新发布数据。在这种情况下，浏览器会因为 302 重定向而显示安全警告吗？ 303 是否有助于任何安全警报？我想避免显示本质上是空白页面，只有元刷新或 javascript 函数来触发重定向。

我一直在尝试查找浏览器列表及其在这种情况下对 302 和 303 的响应，但找不到任何此类列表。

Answer 1

正常的将 http 重定向到 https 不应触发警告（例如在 iframe 中），但从 https 页面到 http 页面的 POST 可能会触发警告。

在任何情况下，您都应该考虑用户的安全并使用 https，而不是试图避免合法的警告。