南京网站建设_营销型企业网站制作_专业网页定制开发-网络推广公司

南京网站建设_营销型企业网站制作_专业网页定制开发-网络推广公司

南京市，简称“宁”，古称金陵、建康 [1]  ，是江苏省会、副省级市、特大城市、南京都市圈核心城市 [2]  ，国务院批复确定的中国东部地区重要的中心城市、全国重要的科研教育基地和综合交通枢纽 [3]  。截至2019年，全市下辖11个区，总面积6587平方千米，建成区面积823平方千米 [4]  ，2020年常住人口931.47万人，城镇人口808.53万人，城镇化率86.8% [337]  。

南京地处中国东部、长江下游、濒江近海，是中国东部战区司令部驻地 [6]  ，地理坐标为北纬31°14′至32°37′，东经118°22′至119°14′ [7]  ，是国务院规划定位的长三角辐射带动中西部地区发展的重要门户城市 [8]  ，也是东部沿海经济带与长江经济带战略交汇的重要节点城市 [9]  。

南京属宁镇扬丘陵地区，以低山缓岗为主，属北亚热带湿润气候，水域面积达11%以上，是首批国家历史文化名城 [10]  ，中华文明的重要发祥地 [11]  ，长期是中国南方的政治、经济、文化中心 [10]  。南京早在100-120万年前就有古人类活动，35-60万年前已有南京猿人在汤山生活，有着7000多年文明史、近2600年建城史和近500年的建都史 [12]  。

南京是国家重要的科教中心，自古以来就是一座崇文重教的城市，有“天下文枢”“东南第一学”之称 [13]  ，明清中国一半以上的状元均出自南京江南贡院 [14]  。截至2020年，南京各类高等院校68所 [15]  ，其中111计划高校10所 [16]  、211高校8所 [17]  、双一流高校12所 [18]  、两院院士81人 [19]  ，均仅次于北京上海 [20]  ；全球科研城市20强排名，南京位列全球第8、中国第3 [21]  。

2020年8月，联合国人居署发布亚洲城市百强名单，南京位列亚洲第11，中国大陆第5 [22]  。

摘要：https是当下的网站的主流趋势，然而对于以前http链接来说，我们往往就存在一个兼容性问题，应该在很长一段时间内，https与http将共存，就用到CSP设置upgrade-insecure-requests...

https是当下的网站的主流趋势，然而对于以前http链接来说，我们往往就存在一个兼容性问题，因为你不可能一下就全部切换过去，应该在很长一段时间内，https与http将共存。

https与http共存的场景如：

1. app已经发布出去，其调用接口的地址为http的，那么这是必须兼容的。

2. app中嵌入了h5页面，而这页面在以前的设计中是使用http访问的，如果换成https地址，极有可能将导致h5页面无法打开。

3. 对于流量推广一类的业务，可能原有的http推广地址已经发送给第三方，而且即使你通知到第三方要求改为https，也不排除有http地址的访问。

针对以上场景，我们肯定是要https与http共存的。

改https初看起来，其实就是一个域名指向的问题，也许我们只要将http的请求，直接跳转到https地址去，那么也就完成了https的切换。实际并不是这么简单的。

因为https地址中，如果加载了http资源，浏览器将认为这是不安全的资源，将会默认阻止，这就会给你带来资源不全的问题了，比如：图片显示不了，样式加载不了，JS加载不了。因为样式类，基本上都是写在本地的，所以一般还可以，但是一些公共的js文件，往往就是存在于cdn或者其他服务器上，这时候，如果访问不了，可能就导致了业务就完全操作不了。比如：jquery效法加载失败，可能所有的操作、请求都将无效了。

如项目中的js文件无法加载，直接导致JS报错。如下图所示：

CSP设置upgrade-insecure-requests

好在W3C工作组考虑到了我们升级 HTTPS 的艰难，在2015年4月份就出了一个 Upgrade Insecure Requests 的草案，他的作用就是让浏览器自动升级不安全请求为https。

PHP响应代码：

header("Content-Security-Policy: upgrade-insecure-requests");
header('Upgrade-Insecure-Requests: 1');

例如我们的网站是https的，而页面中包含http资源，浏览器一旦发现存在上述响应头，将会在加载http资源时自动替换成https请求。

当然，如果我们不方便在服务器上操作，也可以在页面中加入 meta 头：

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests" />

加上以上响应头后，浏览器将自动http升级为https请求，以上报错信息将会消失，并且这个设置不会对外域的a链接做处理，所以可以放心使用。

南京网站建设_营销型企业网站制作_专业网页定制开发-网络推广公司