Расширение Chrome для решения смешанного контента?

Question

Я бы очень признателен за помощь в следующих проблемах:

У меня есть платежное веб-приложение, размещенное в IIS и настроенное для SSL. Мне нужно интегрировать POS-терминал (или pin-pad) со статическим IP-адресом, который не поддерживает SSL. Я могу поговорить с ним о запуске сайта без SSL (HTTP to HTTP), но не HTTPS для HTTP - очевидно, получение ошибки «Смешанный контент ...», поскольку Chrome этого не позволяет. Мне не нужно заботиться о других браузерах, но я не могу запустить свой HTTP-сайт и, как упоминалось, терминал не поддерживает HTTPS.

Теперь, прежде чем пометить его как дубликат - Я прочитал: sending request from https to http from chrome extension, Chrome extension - Disable Blocking of Mixed Content Since v38, Chrome extension cannot load from HTTP URLs anymore, workaround?.

И похоже, что расширение Chrome может обеспечить решение. Однако у меня нет опыта работы с расширениями Chrome, но мне очень нравится JavaScript. Я бы предпочел не преследовать то, что могло бы привести к тупиковой ситуации. Итак, мой вопрос: я на правильном пути? Если да, то как мне это реализовать? Как мне передать делегирование почтового вызова ajax на расширение?

Любые мысли, идеи, советы, предложения будут высоко оценены!

Answer 1

Если вы собираетесь использовать хром-расширение, вы хотите, чтобы все, кто посещает ваш сайт для оплаты, сначала устанавливали расширение? Если ответ «да», то, конечно, хром-расширение может помочь в этом. Возьмите в следующем руководстве:

1. Cross-Origin XMLHttpRequest, он говорит вам, что фон страницы может отправить запрос на HTTP сайт, даже если текущая страница HTTPS
2. chrome.webRequest.onBeforeRequest, он говорит вам, что вы могли бы перенаправить HTTP (S) запрос.