溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

https中使用//代替http://有哪些好處

發(fā)布時間:2021-08-12 11:19:49 來源:億速云 閱讀:158 作者:小新 欄目:移動開發(fā)

這篇文章主要為大家展示了“https中使用//代替http://有哪些好處”,內(nèi)容簡而易懂,條理清晰,希望能夠幫助大家解決疑惑,下面讓小編帶領(lǐng)大家一起研究并學(xué)習(xí)一下“https中使用//代替http://有哪些好處”這篇文章吧。

//缺省協(xié)議

/缺省協(xié)議的使用,代表資源訪問的協(xié)議和當(dāng)前頁面保持一致,如果當(dāng)前頁面是http ,采用http協(xié)議訪問,如果是https,則使用 https 協(xié)議訪問。這樣用就不管是http還是升級到https都不用改動代碼,現(xiàn)在很多CDN資源都是這樣引用。一般使用在內(nèi)鏈中,外鏈的協(xié)議頭具有不確定性的原因。

//的含義?

//是缺省協(xié)議的寫法,例如

//jb51.net/css/

缺省協(xié)議默認(rèn)使用當(dāng)前協(xié)議

當(dāng)前頁面為HTTP時,等效

http://jb51.net/css/

當(dāng)前頁面為HTTPS時,等效

https://jb51.net/css/

使用 // 代替 http:// 的條件和好處?

當(dāng)前頁面和目標(biāo)資源同時支持HTTP和HTTPS正在從http升級到https

這樣的好處就是能根據(jù)用戶打開頁面的方式自適應(yīng)的選擇資源的請求協(xié)議,

對于https頁面的內(nèi)容,瀏覽器默認(rèn)會組織非https內(nèi)容,可以避免這種情況

// 缺點

直接打開本地文件調(diào)試時,使用的協(xié)議是文件協(xié)議(file://)

這個時候這個協(xié)議會變成 file://jb51.net/css/顯然是不存在的

與當(dāng)前網(wǎng)站的協(xié)議保持一致,快速發(fā)布與你當(dāng)前協(xié)議相匹配的版本,同時減少SSL或其它協(xié)議版本的部署成本。開發(fā)者不需要管服務(wù)器云端提供什么協(xié)議,只要用//符號來代表一切最適應(yīng)的匹配,這和nodeJS的思維是一脈相承的。

優(yōu)點如下:

因為很多網(wǎng)站都將http升級為https,這樣就可以防止我們的網(wǎng)址被劫持,前期為了在轉(zhuǎn)換過程中我出差錯我們沒有強制跳轉(zhuǎn),就是當(dāng)用戶訪問http或https都可以正常訪問,那么里面的js,圖片,鏈接等都不能用https或http,那么有什么解決方法呢,那么解決方法來了就是用//,不要帶http:與https這樣就可以了。

//這種寫法是根據(jù)你請求的協(xié)議自動添加協(xié)議的。舉個栗子:你的網(wǎng)站是http協(xié)議,那么其實你訪問的就是http://xxxx 如果你的網(wǎng)站是https協(xié)議的,那么請求的地址會變成https://xxxx 要知道,如果你寫成了http://xxx. 那么如果你們的網(wǎng)站線上是https,那么可能會報安全警告,有的瀏覽器甚至沒法正常加載頁面。如果你直接寫成https,要知道,本地開發(fā)可是http啊...

下面的內(nèi)容是來自知乎的一些經(jīng)典回復(fù)

好處很多人都答過了。升級 https 當(dāng)然最能感受到這種好處。我只是補充一個為什么前人不這么寫的理由。當(dāng)然,確實有很多前端并不知道這種寫法。不過,就算知道也很可能無法這么寫。因為 UC 瀏覽器的許多較早版本不支持這種寫法,會把 //a.b/ 直接理解為 /a.b/,也就是說,如果你在 http://example.com 的頁面里寫了 //example-cdn.net/static-file 的地址,UC 實際訪問的是 http://example.com/example-cdn.net/static-file 。UC 過去的市占率大家是知道的。所以……

一看你就沒做過「全站 HTTPS 升級改造」。我給全站做 HTTPS 升級的時候,真的想把寫 http:// 的人砍死。尤其是數(shù)據(jù)庫里的鏈接和 JS 里拼接出來的 url。期間用了各種正則,還要人工核查。奈何寫 http:// 的程序員太多,只能作罷。有人還在評論里問原因,原因就是如果你全寫 //,我就不用改造數(shù)據(jù)庫里的數(shù)據(jù)和源碼了,直接升級 https 就行了。你可能會說 https 改造這種事情很少發(fā)生吧,巧了,我在騰訊和阿里都遇到了 https 改造 ?_? 而且在阿里的時候我要負(fù)責(zé) 1688 整站(個別部門自行改造)的前端代碼改造(不只是 HTML,還有 CSS 、JS、Velocity 模板等!簡直就是臟活累活,我 TM 為什么要接這個活兒),你猜我罵寫 http:// 的人罵了多少次?有的前端還直接在 JS 里寫 http,沿用一下當(dāng)前頁面的協(xié)議你會死啊?

還有的前端用正則判斷 url 時居然只接受 http:// 和 https:// 不接受 //,真的是沒常識。太多程序員,太智障了。也有可能是因為他們沒聽說過 HTTPS 而已。如果你還不懂,我就問你幾個問題:如果你用 http:// ,那你就是默認(rèn)當(dāng)前頁面是 http 協(xié)議了,你一個前端憑什么決定當(dāng)前頁面的協(xié)議?難道你不知道 http 鏈接在 https 頁面里會報錯?。磕銘?yīng)該沿用當(dāng)前頁面的協(xié)議,所以你要寫 //如果你用 https://,也是一樣的問題,你怎么知道三年后會不會出現(xiàn)一個 httpshe://,難道到時候你再全部改成 httpshe:// ?不要做任何明顯是錯誤的假設(shè)!你根本就不知道當(dāng)前頁面會用什么協(xié)議打開!所以你要用 // ??!類似的錯誤假設(shè)還有很多,比如很多中國程序員都以為電話號碼只含數(shù)字和括號,不含字母。真的是這樣嗎?

有人說全局替換不就完了嗎?舉例說明吧,假設(shè)淘寶要升級 https于是你將 http:// 全部替換成 //第一個 bug:你把 <a href="http://tmail.com"> 替換成了 <a href="//tmail.com"> ,然而當(dāng)時 http://tmail.com 還不支持 https于是你將一定范圍內(nèi)的域名替換,http://(taobao|taobao2|taobao3).com 替換成 //$1.com第二個 bug:有些 JS 是這樣寫的 url = "http://" + location.hostname + '/' + path,還有寫 JS 是這樣寫的 /^http:\/\//.test(input)。你說這個就沒法用正則了,在所有 JS 里全局搜索 http 然后人工審查吧。你知道淘寶有多少 JS 文件嗎&hellip;&hellip; 而且這些文件是緩存十年的&hellip;&hellip;就算你改了,也不一定能更新。而且一旦你改錯了,影響用戶下單,馬云損失一個億你賠得起嗎?第三個 bug:有些數(shù)據(jù)根本就不在代碼里,在數(shù)據(jù)庫里,比如 user.image 的值是 http 開頭的。于是你將 user.image 寫成 user.image.replace('http://', '//') 或者你直接改數(shù)據(jù)庫里的數(shù)據(jù)(當(dāng)數(shù)據(jù)量很大的時候,這基本是不可能的)第四個 bug:你忘了改 nginx、crossdomain 里面的域名第五個 bug:你忘了改配置系統(tǒng)里面的 base_url第六個 bug:你的 https 頁面嵌入了一個外部的 http iframe&hellip;&hellip;你就哭吧,這很難解決,運氣好直接改成 // (外部支持 https 即可),運氣不好就要改頁面邏輯了。第 N 個 bug&hellip;&hellip;HTTPS 升級就是臟活累活,你說簡單你來做,你開始做就知道牽連的地方有多少了。最好的方案還是把協(xié)議做成很容易變更的方式,比如遵循當(dāng)前頁面,或者用變量,反正寫死 http:// 肯定不好。有些程序員寫代碼的時候,明明知道有 HTTPS 卻不去兼容,心理想著「反正我在這個公司呆兩年就走了,HTTPS 至少還有三年呢」然后就寫出了垃圾代碼。

越來越多的開發(fā)者,在鏈接文件時,采用//來代替http://,即如< a href="http://jb51.net&hellip;&hellip;一般寫為 < a href = " //http://jb51.net&hellip;&hellip;,這與傳統(tǒng)帶http有什么區(qū)別?

原本你的網(wǎng)站是http的,所有的src都是 http開頭,以為遭到狗屎運營商大量劫持,在你的頁面塞了一大堆少兒不宜/和單純廣告的內(nèi)容的時候,有人告訴你替換https可以改善這個問題,那么這個時候你就知道 之前的src和ajax寫得//而不是http://是當(dāng)初多么明智的決定。。。

以上是“https中使用//代替http://有哪些好處”這篇文章的所有內(nèi)容,感謝各位的閱讀!相信大家都有了一定的了解,希望分享的內(nèi)容對大家有所幫助,如果還想學(xué)習(xí)更多知識,歡迎關(guān)注億速云行業(yè)資訊頻道!

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI