セキュアなキャンバス - キャンバスページのすべてのhttpリクエストもhttpsに変更する必要がありますか？

Question

1月10日以降が来ます。私は安全なキャンバスURLのものに取り組んでいます。

私のキャンバスのURLはcanvas.example.comのようです。私はこのドメインとサーバーSSLを問題なく準備することができます。

私の質問は、canvas.example.comのhttpリクエストもhttpsに変更する必要がありますか？

cdn.example.comからキャンバスページにインポートするには、cdn.example.comアロスにはhttpsでアクセスできますが、このままでもかまいませんこれらのコンテンツを取得するのにhttpを使用しますか？

ありがとうございます。

Answer 1

すべてのコンテンツをhttpsで配信するようにするか、ブラウザに警告が表示されます。 //他のあなたのしなければならない。

Answer 2

Facebookのポリシーは明確にあなたのサイトにも、したがって安全なhostings HTTPSから来るもので、すべてのページタブとのiFrameアプリケーションは、SSL証明書... 画像などの任意の外部コンテンツを持って別途納入規格とJSが含まれていることに言及しますFBポリシーに準拠していません.. FBが不正行為者を罰するのに非常に厳格であるという事実を与えます。私はどんなアプリ開発者もリスクを冒すことはないと考えています。