apiはhttp webはhttpsでアクセス

Question

例えば
apiサーバーがローカル環境にあり
webサーバーが外部にあるとき

htmlのロードはhttpsでapiの呼び出しはhttpにしたときどのような問題点があげられますか？

もし問題点がなければ無い理由をお願いします。

Answer 1

htmlのロードはhttpsでapiの呼び出しはhttpにしたときどのような問題点があげられますか？

HTTPSのサイトからHTTPのAPIを呼ぶのは、ほぼ不可能です。同じドメインでもHTTPとHTTPSではクロスオリジンとしての制約がかかりますが、

• CORSリクエストではHTTPSからHTTPへのダウングレードをサポートしていません（W3C）。
• JSONPも、HTTPSのサイトへHTTPのJavaScriptを埋め込む形となりますので、うまく動作しません。

ということで、どうしてもやりたいのであれば「HTTPSのサーバでプロキシする」「HTTPのWebサイトを挟んで、postMessageでやり取りする」などの間接的な手段が必要となります。

Comments

[L85A2]

回答ありがとうございます。
逆にwebサーバーをhttp通信してapiをhttps通信することはできますか？

[maisumakun]

そちらは（CORSなど設定をきちんとすれば）特に問題ありません。