Appelez le service Web via HTTP sur la page HTTPS

Question

Je rencontre des problèmes lors de l'appel d'un service Web utilisant AJAX via HTTP lorsqu'il se trouve sur une page HTTPS.

S'agit-il d'un problème inter-domaine/protocole? Dois-je faire l'appel AJAX dans le même protocole que la page? Je me demande simplement si c'est le même problème que d'essayer de faire un appel HTTPS AJAX sur une page HTTP, je suppose que c'est le cas.

Un conseil apprécié.

Merci Duncan

Answer 1

Oui, le protocole fait partie de la same origin policy.

Answer 2

Ne faites pas cela. Vous courez un risque sérieux d'intercepter et de modifier uniquement le trafic HTTP pour briser votre sécurité.