用啥脚本能让https的网页自动允许http的其他域名下的内容

Chrome在https安全警告本来就比其他浏览器更加严格。别的不说,率先降低使用SHA-1证书加密算法的安全性警告的就是Chrome,从黄色三角,到现在的白纸,以后会变成红叉,逐级递减。所以,与其挖空心思试图钻浏览器的空子,还不如老老实实提升网站的安全性,如果有http内容可以尽量以https获取,比如Google Fonts和七牛云等都支持https,如果不支持,可以搭建反向代理。
■网友
如果能加载HTTP的js那么就能中间人攻击然后盗取cookie盗取用户信息用户密码,那么问题来了,你开HTTPS干嘛?


    推荐阅读