Что следует учитывать при смешивании http и https

Question

У меня есть клиент, который действительно хочет использовать AdSense, который не поддерживает ssl.

Проект включает логин и, в конечном счете, покупку кредитной карты.

Я хотел использовать https для всего сайта, но похоже, что это будет невозможно, не получая предупреждения о смешанном содержании из-за AdSense.

Я планирую форсировать безопасные сеансовые файлы cookie и избегать iframe.

Что нужно соблюдать?

Любые другие советы приветствовать

Answer 1

Я бы убедиться, что ваши куки сессии использовать Secure вариант. Это даст указание браузеру, что cookie должен быть отправлен только через SSL.

Проверьте это - http://en.wikipedia.org/wiki/HTTP_cookie#Secure_and_HttpOnly