0%

随手小记:天灭IE

今天往网站上传了一篇文章,然后发现图片死活加载不出来。
看了看资源,全部莫名其妙的自动变成HTTPS了……然而引用链接是没有HTTPS的……

急死我了……也不知道是怎么回事他就是全局HTTPS。

但是IE 11却可以打开……

反正很迷,总不能只用IE不用Firefox和chrome吧

然后把资源做了个反代之后就有HTTPS了。

然后在看源代码时看到meta头,发现是自己之前定义了CSP,全部强制upgrade-insecure-requests了。

……那为什么IE 11没有响应我的meta头???

……

这就是”网页安全政策”(Content Security Policy,缩写CSP)的来历 ….. IE10 和IE11 根本就不支持……

可以,这很IE。