Обнаруживать HTTPS с помощью JavaScript

Question

Я пытаюсь найти, как определить с помощью JavaScript, если я в среде HTTP или HTTPS.

Я вызываю запрос Ajax, поэтому, если я нахожусь в HTTPS и вызываю HTTP Ajax, тогда я получаю 302 Moved Temporarily.

Я думал о том, чтобы получить текущий window.location.href и выполнить манипуляции с строкой.

Каков наилучший способ обнаружения HTTPS с помощью JavaScript?

Answer 1

Вы можете использовать нестандартную

window.location.protocol 

В Firefox: MDC documentation

В IE, это, кажется,

document.location.protocol 

MSDN documentation

Я не могу найти надежную информацию о том, как это ведет себя в других браузерах, но я ожидаю, что они будут придерживаться квазистандарт document.location.protocol.

Может jQuery url plugin сорта это без необходимости иметь дело с различиями кросс-браузер - я никогда не использовал его сам, но это выглядит многообещающе:

jQuery.url.attr("protocol"); 

Answer 2

location.protocol работает на всех браузерах.

Answer 3

Глядя на то, как Google Analytics добавить свой скрипт на странице:

ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js'; 

Тогда document.location.protocol будет казаться безопасным для всех браузеров.

Answer 4

Существует очень аккуратный lib под названием URI для таких вещей. https://github.com/medialize/URI.js

Возможно, вам это не нужно, чтобы захватить протокол, но если вы собираетесь манипулировать URI, вы должны использовать это.

Answer 5

Как насчет этого?

var protocol = window.location.href.indexOf("https://")==0?"https":"http"; 

Answer 6

Во многих случаях можно вообще опустить протокол. Таким образом, вместо

<img src="https://test.com/image.jpg" /> 

можно использовать

<img src="//test.com/image.jpg" /> 

Браузер затем добавляет текущий протокол автоматически. Это также работает для включения файлов в голову, и это также должно работать для вызовов ajax.

Edit: Делая это теперь считается анти-модель:

Теперь SSL рекомендуется для всех, и не имеет проблем производительности, этот метод в настоящее время является анти-модель. Если необходимый вам ресурс доступен по протоколу SSL, всегда используйте ресурс https: //.

Разрешающий фрагмент запроса через HTTP открывает дверь для атак, таких как недавняя атака Github Man-on-side. Всегда безопасно запрашивать активы HTTPS, даже если ваш сайт находится на HTTP, однако обратное неверно.

см: http://www.paulirish.com/2010/the-protocol-relative-url/