项目升级 https,但是静态资源还是走的 http

[Graves]

项目是 struts2+jsp+jquery,不是前后分离的项目,现在部署了 nginx,配置好 ssl 和证书,可以正常访问,首页也出得来,但是 css 和 js 还是走的 http 协议,样式全部不见了
location ^~/项目 / {
proxy_pass http://localhost:8083/fire/;
}
proxy_pass 这样写有问题吗

[shylockhg]

话说静态资源有加密的必要么。。。

[lands]

@atom234 正解

[Lazymio]

https://blog.chromium.org/2019/10/no-more-mixed-messages-about-https.html

[duan602728596]

所以说前后端分离的项目，编译时直接注入资源地址，就没这么多事了

[sobigfish]

@shylockhg 说这话是没体验过 被运营商各种插广告吧？

[sonicjam]

不能写个脚本替换吗？

[cydian]

@Graves 7 楼就是正解。直接在 header 加上就可以了。http header 或者 html meta 都有这个。 会直接把页面请求的 http 全部转成 https。

[cydian]

@Graves 7 楼那个方法 不需要你去替换 http 开头的连接。原本写死的链接用那个方法都会自动处理成 https
注意，有该 header 的页面，所有资源都会走 https，无论内站还是外站域名，引用了就自动 https

[cydian]

@Graves 再帮你附上详细说明
https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy/upgrade-insecure-requests

[popvlovs]

nginx 配置 http 301 到 https 也可以吧，这样也不用改前端代码
server {
listen 80 default_server;
location / {
return 301 https://$host$request_uri;
}
}

[Graves]

@popvlovs 不行的，首页是 https 但是页面引用的 http 资源，浏览器浏览器就报错，请求都发不出去

[popvlovs]

哦对的，https 里引 http 不符合浏览器安全策略

[popvlovs]

@Graves #1 楼的 hsts 方案有效么？那个好像也不用改代码