这是一个创建于 850 天前的主题，其中的信息可能已经有所发展或是发生改变。
我们自己做的网站，有一个功能，就是点击一个页面上的一个按钮，能够打开本地的一个应用。（其实，zoom 也有类似的，点击页面上一个按钮，打开本地的 zoom app ）
现在在 chrome & edge 都没有问题，但是 safari 有问题，
[blocked] The page at https://<our-web-site> was not allowed to run insecure content from ws://127.0.0.1:12345/.
我们本地应用，是监听 12345 的端口，能够和 website 通讯。
google 了一下，其实和这个问题有点像，https://stackoverflow.com/questions/39076180/https-page-was-not-allowed-to-run-insecure-content-from-safari-extension-uri
但是很遗憾，最新版的 safari 没有找到哪里有类似的设置 unblock 。
我试着打开 safari 的 develop 菜单，然后把所有的这些都勾选上了。还是不能工作。
所以，来请教一下，是我哪里理解错了，或者有没有什么 workaround ，方法等等。谢谢！
macOS: 12.3.1 safari: Version 15.4 (17613.1.17.1.13)
11 条回复
 |
1
GeekJason 2022-07-28 10:40:44 +08:00
https 页面内不能使用 ws 协议，改用 wss 即可
|
|
3
GeekJason 2022-07-28 14:09:09 +08:00
Safari -> Develop -> Experimental Features -> NSURLSession WebSocket
取消勾选 |
 |
5
neiltroyer849 2022-08-04 01:58:54 +08:00 via iPhone
这个是不是苹果要给 entitlement 或者苹果添加例外才可以？ op 可以搜一下 teams 在 Safari 上无法唤醒本地客户端的 bug ，感觉是一样的问题但最后是被苹果自己更新 Safari 版本修好的
|
|
6
neiltroyer849 2022-08-04 01:59:54 +08:00 via iPhone
或者试着更新一下 Safari 版本 or 用 TP 版看看
|
 |
7
yazoox OP @neiltroyer849 Version 15.4 (17613.1.17.1.13) safari ，这个应该最新了吧
另， 什么是 TP 版本？ 确实找到一个帖子，不过，teams 的问题，和我碰到的不一样。解决方法也不一样。我也试过了，不工作尼...... thx a lot. |
|
8
yazoox OP |
|
9
neiltroyer849 2022-08-04 21:06:06 +08:00 via iPhone
@neiltroyer849 就是技术预览版（ Safari technology preview ），类似于 chrome 的 beta/dev 通道修 bug 要快点。但我后来又仔细查了下，https 引 localhost 似乎是 webkit 的一个陈年老 bug/政策。比如这里的讨论： https://github.com/btcpayserver/BTCPayServer.Vault/issues/9 。WebKit Bugzilla 上已经有 5 年的时间在争论苹果的这个 bug ，到最后变成了 WebKit/Safari 的一个政策，就是他们把 https 引 http local host 当成是 mixed content 予以禁止，但是却允许 http 引用 http localhost 。（ https://bugs.webkit.org/show_bug.cgi?id=171934 ）这其实是不符合 The Secure Context spec 的，不管是事后洗地还是什么，但 Safari 上就这样最终决定了。也许这只是千千万万 WebKit 和苹果 Safari 的烂到天坑的臭虫们中被淹没的一个吧。
|
|
10
neiltroyer849 2022-08-04 21:06:55 +08:00 via iPhone
@yazoox 好像上一楼回复错了回复给了我自己，不好意思，这里再 @下
|
|
11
yazoox OP @neiltroyer849 从这个文档里看，https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content
好像苹果的 safari ，就是不支持 "Safari does not allow any mixed content." 好坑啊...... |
Select Language