[fiversen]

Hallo,

ich habe eine Sichere Seite, also eine Adresse mit https, ein CGI-Script.

Nun benutze ich dort für eine Darstellung ein Javascript für eine Darstellung,
das es nur mit einer http-Adresse gibt.

Wenn ich nun dieses Teil bediene - wenn also das fremde Javascript aktiviert wird,
bekomme ich beim IE immer die Nachfrage - 'Unsicher ..' und bei Chrome wird die Seite generell
als unsicher markiert.

Kann man nun einzelne Adresse 'http' als sicher markieren ?
oder sonstwie die Meldungen umschiffen.

Generell ist das Vorgehen ja sinnvoll - aber manchmal ist der Sicherheitsaufwand doch hinderlich.

---
Frank

[zwutz]

Hier dürfte dir die SOP (Same-Origin-Policy) in die Quere kommen, welche ein grundlegendes Sicherheitskonzept im Umgang mit client-basierten Skriptsprachen darstellt. Wie du selbst richtig erkannt hast gibt es das Ding nicht ohne Grund.

Kannst du dein JS nicht einfach auf HTTPS auch verfügbar machen?

[fiversen]

Ich werde bei dem Anbieter fragen
- das sind die Fussballbundesligen-Tabellen.
Einfach auf 'https' umstellen klappte nicht.
--
Frank