最新消息:雨落星辰是一个专注网站SEO优化、网站SEO诊断、搜索引擎研究、网络营销推广、网站策划运营及站长类的自媒体原创博客

safari浏览器打不开localhost(http)本地环境,将资源指向了https

运维笔记admin1浏览0评论

项目场景:

使用umi(2.0)启动项目进行本地开发


问题描述

例如:使用safari浏览器访问本地地址后报错如下(谷歌浏览器正常)


解决流程:

  1. 看报错资源指向的地址不对,指向了https
  2. 搜索了“发生SSL错误,无法建立到该服务器的安全连接”,尝试了解决方案,都没用
  3. 问了下同事有没有遇到过类似问题,同事说是某个mate标签的影响,注释掉就好了

解决方案:

注释掉如下mate标签

 <meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests" /> 

原理解析:

HTTP Content-Security-Policy(CSP) upgrade-insecure-requests指令指示用户代理将站点的所有不安全 URL(通过 HTTP 提供的 URL)视为已替换为安全 URL(通过 HTTPS 提供的 URL)。该指令适用于具有大量需要重写的不安全遗留 URL 的网站。


参考资料

CSP: upgrade-insecure-requests

发布评论

评论列表(0)

  1. 暂无评论