WSO2 APIM 4.2 HTTP网关混合内容错误配置求助

原因分析 #

这是浏览器混合内容安全策略拦截导致的：当页面通过HTTPS协议加载时，浏览器会默认阻止页面内发起的HTTP明文请求——因为HTTPS是加密传输，HTTP是明文，混合两种协议会带来安全风险，所以浏览器直接拦截了这类请求。

你的场景里，测试页面https://onyourdomain.com/test是HTTPS加载的，但页面内调用的API用了HTTP地址http://onyourdomain.com/pizzashack/1.0.0/menu，正好触发了这个安全限制。

配置调整方案 #

1. 强制WSO2 APIM网关将HTTP请求重定向到HTTPS #

在APIM的deployment.toml配置文件中添加以下配置，让网关自动把HTTP的API请求重定向到HTTPS：

[transport.http.properties]
redirectToHttps = true

配置后，用户访问HTTP的API端点时，会被自动跳转至HTTPS地址，从根源避免混合内容问题。

2. 统一API调用地址为HTTPS #

• 发布API时，检查并确保API的生产/沙箱端点配置为HTTPS地址；
• 前端页面调用API时，直接使用HTTPS的API入口地址，不要发起HTTP请求。

3. 临时测试方案（仅用于本地调试，禁止生产环境使用） #

如果只是本地测试需要，可以临时在浏览器设置中开启"允许混合内容"，但这会降低页面安全性，绝对不能在生产环境使用。

内容的提问来源于stack exchange，提问作者Arviena J