尝试解决 Firefox 混合内容拦截器答案

【问题标题】：Trying to work around Firefox mixed content blocker尝试解决 Firefox 混合内容拦截器
【发布时间】：2014-03-19 14:14:29
【问题描述】：

正如我们许多人所知，从 23 版开始，Firefox 会阻止认为不安全的混合内容。因此，不再显示链接到外部站点的 iframe (*)。我在配置中尝试了以下设置：

但这似乎没有帮助。我什至没有收到警告（最后设置）。 Firefox 的 about:config 中是否还有其他地方我也应该修改以显示我的 iframe？

(*)编辑
这似乎并不总是发生。链接到 amazon.co.uk 的 iframe 在 Firefox 中不起作用，但是当我尝试添加 YouTube iframe 时，它们确实可以正确嵌入视频。

【问题讨论】：

“链接到 amazon.co.uk 的 iframe 不起作用” – 这与 SSL 问题无关，但亚马逊发送了 x-frame-options: SAMEORIGIN 标头，禁止您的浏览器在任何类型的不属于同一域的框架中显示其页面。
@CBroe - iframe 由亚马逊自己创建，供亚马逊同事将它们包含在他们的网站上，因此域将始终与亚马逊不同。亚马逊并不是想要阻止使用 iframe，而是相反。（另请注意，它们在 Chrome 中工作。）无论如何感谢您的回复。
抱歉，不知道您在谈论亚马逊为此目的特别提供的特定页面（好吧，您没有）。但如果他们这样做了，难道他们不提供一个 HTTPS 地址供那些已经……使用的人使用吗？
那个测试页面在 Firefox 中显示亚马逊 iframe（“Kindle Fire HDX”）对我来说没有任何问题——如果根本不涉及 HTTPS，这怎么会是混合内容阻止的问题?您确定不是某种扩展程序（广告拦截器/隐私）使得它不会出现在 your Firefox ...？
试试(re-)starting your Firefox in “safe mode”，不启用任何附加组件 - 不同的结果？

标签： security firefox iframe

【解决方案1】：

已解决，向 CBroe 致敬。

就 Firefox 的安全性而言，问题中显示的配置设置就足够了。我没有看到亚马逊的 iframe 的原因是它们被 Adblock Plus 阻止了。我已经关闭了其中一个过滤器，但似乎还有其他过滤器。（这并不明显，因为 Adblock Plus 的“查找”功能不起作用，所以我无法简单地搜索所有亚马逊过滤器。）

【讨论】：