使外部 HTTP 流量显示为 HTTPS

Question

我有一个网站“https://mysite.com”，它通过 iframe 在客户的个人网站“http://example.com”上加载弹出表单到后台。

我正在寻找一种通过 https 加载外部客户网站的方法。

例如：“https://mysite.com/example.com”将通过 https 在我的网站上加载 example.com，因此不会出现任何“混合内容”警告。

我正在运行 IIS 和 asp.net 应用程序。

谢谢！

Answer 1

您可以编写一些服务器端代码来读取目标页面，然后将该 HTML 注入您的页面。 C#代码：

public string GetWebpageHtml(string url)
{
  System.Net.WebClient wc = new System.Net.WebClient();
  return wc.DownloadString(url);
}

public ActionResult ServeImage(string imageUrl, string mimeType = "image/jpg")
{
  System.Net.WebClient wc = new System.Net.WebClient();
  var bytes = wc.DownloadData(imageUrl);
  return File(bytes, mimeType);
}

在您的示例中，您可以在 http:// example.com 上调用该函数并将该 HTML 放入您的页面中。

我还创建了一个处理程序操作，它应该下载远程文件并将其作为本地操作返回。请记住，您还必须在下载之前将相对路径转换为完整路径。

Answer 2

与其通过更改网站的背景使您看起来好像在客户的网站上，不如在客户的网站上实际加载 iframe 弹出窗口不是更容易吗？写一段js应该比较简单吧：

<script type="text/javascript">
    var node = document.createElement('iframe');
    node.src = 'http://www.google.com';
    node.style = 'position: fixed; width: 80%; height: 80%; margin: auto;'
    document.body.appendChild(node)
</script>

并让您的客户将其粘贴到适当的位置。当然，在某些情况下这肯定行不通，但是您的问题中没有任何内容指定这一点。

如果您的客户想要使用您的表单，他们可能必须链接到该表单或对其网站或广告进行一些更改。为什么不让他们添加这个脚本呢？如果您的客户站点或您的站点仅在 LAN 上可用，那么它们为什么要从一开始就相互链接呢？因此，我能想到的大多数不以正常的网络方式进行 3rd 方弹出窗口的原因似乎在这里并不适用，至少从问题中的信息来看。

Answer 3

为此，您必须通过 HTTPS 代理请求（在您的服务器或其他服务器上）。如果页面上没有图像/javascript 等，那么就像@dave 建议的那样简单。如果有，那么您必须做更多的工作来处理所有相关链接。如果有你必须处理的 POST，它会变得更加复杂。根据复杂性，您可以自己编写代码，或者您可以找到一些现成的产品来执行此操作。