SSL & JQuery = 没有挂锁/为什么？

Question

谁能解释一下我哪里出错了？

当我在https://mydomain.com/login 上加载我的安全登录页面时，我的挂锁没有显示。我玩了一会儿，发现当我删除<script src="http://mydomain.com/includes/jquery.js">时，挂锁又回来了。

JQuery 和 SSL 一起使用有什么问题？因为我真的需要在这个特定页面上使用 JQuery...

Answer 1

你应该把它改成：

<script src="https://mydomain.com/includes/jquery.js">

---

如果您从非安全域提供您的资产（css/js/images），您将丢失挂锁。

情况可能会变得更糟。您的用户可能会看到以下安全提示：

所以请确保提供您https://...域中的所有资产。