今天早上，当我将Firefox浏览器升级到最新版本(从22升级到23)时，我的后台办公室(网站)的一些关键方面停止了工作。
查看Firebug日志，报告了以下错误:
Blocked loading mixed active content "http://code.jquery.com/ui/1.8.10/themes/smoothness/jquery-ui.css"
Blocked loading mixed active content "http://ajax.aspnetcdn.com/ajax/jquery.ui/1.8.10/jquery-ui.min.js"`
在其他错误中，由上述两个中的后者未加载引起。
上述问题是什么意思?我该如何解决?
当前回答
由于安全性，它给出了误差。 为此，请在网站url中使用“https”而不是“http”。
例如:
"https://code.jquery.com/ui/1.8.10/themes/smoothness/jquery-ui.css"
"https://ajax.aspnetcdn.com/ajax/jquery.ui/1.8.10/jquery-ui.min.js"
其他回答
在没有白名单功能的情况下，你必须做出“全部”或“一无所有”的选择。您可以完全禁用混合内容阻塞。
无选择
您需要永久禁用当前活动概要文件的混合内容阻塞。
在“Awesome Bar”中，输入“about:config”。如果这是您的第一次，您将收到“这可能使您的保修无效!”消息。
是的，你要小心。是的，你答应我!
找到security.mixed_content.block_active_content。将其值设置为false。
所有的选择
iDevelApp的答案非常棒。
将下面的<meta>标记放入文档的<head>部分，强制浏览器将不安全连接(http)替换为安全连接(https)。如果连接能够使用https，这可以解决混合内容的问题。
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">
如果你想要阻塞，那么将下面的标签添加到<head>标签中:
<meta http-equiv="Content-Security-Policy" content="block-all-mixed-content">
@if (env('APP_DEBUG'))
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">
@endif
Laravel Blade的语法，请记住仅用于调试以避免MITM攻击和窃听
也使用
http -> https
对于Ajax或普通JS脚本或CSS也将解决这个问题。
@Blender评论是最好的方法。永远不要在代码的任何地方硬编码协议，因为如果你从http转移到https，它将很难改变。因为您需要手动编辑和更新所有文件。
这总是更好的，因为它自动检测协议。
src="//code.jquery.com
当我的网站从http到https时，我也遇到了同样的问题。我们已经添加了规则，所有请求重定向http到https。
你需要添加站点间请求重定向规则，但你必须删除外部js/css的重定向规则。
