CORS Chrome拡張機能のHTTPSからHTTPへのwebservice

Gmail用に動作するChrome用の「コンテンツスクリプト」ベースの拡張機能を作成しています（HTTPS）。私たちのウェブサイト上のWebサービスにアクセスする必要があります.Webサービスは現在HTTP上にあります。 SSLを取得する以外に、AJAX GET/POST呼び出しをこれら2つの間で動作させるための選択肢はありますか？CORS Chrome拡張機能のHTTPSからHTTPへのwebservice

出典

2016-03-28 Shahid Thaika

私はあなたができると思う：https://developer.chrome.com/extensions/xhr

しかし、httpsをせずに、誰かがあなたの拡張機能は、送信したり、Webサイトで受け取るすべてのものを見て変更できることに注意してください。

セキュリティ上の問題を避けるため、できるだけ早くhttpsを実装する必要があります。

出典

2016-03-28 10:43:46 Tom

あなたはパーミッションを設定していますか？それでもエラーはスローされます。混在したコンテンツ： 'https://mail.google.com/mail/u/0/'のページがHTTPS経由で読み込まれましたが、安全でないXMLHttpRequestエンドポイント 'http：// localhost：9010 /？email = user ％40domain.com 'このリクエストはブロックされました。 HTTPS経由でコンテンツを配信する必要があります。 –

@ShahidThaikaあなたを助けることができます：http://stackoverflow.com/a/36350189/2195875 – Tom

CORS Chrome拡張機能のHTTPSからHTTPへのwebservice

答えて

関連する問題