Azure静态Web应用调用HTTP本地API遇混合内容错误，求非HTTPS迁移方案

首先明确：Azure静态Web应用无法配置为HTTP运行，它默认强制使用HTTPS，这是Azure平台的安全策略，也是现代浏览器对生产站点的硬性要求。不过确实存在无需迁移本地API到HTTPS的可行方案：

• 给本地API添加HTTPS反向代理
  这是最适合生产环境的方案。用反向代理工具（比如Nginx、Caddy）在本地API前端搭建一层HTTPS服务，代理工具负责接收客户端的HTTPS请求，再转发到本地的HTTP API。
  以Caddy为例，配置非常简单，仅需一行配置即可自动生成并维护免费的Let's Encrypt证书：

  https://your-proxy-domain.com reverse_proxy http://[apiaddress]
  

  之后将客户端应用的API请求地址改为这个HTTPS代理地址即可。

• 开发测试阶段临时解除混合内容限制
  如果仅用于开发测试，可以在浏览器中临时关闭混合内容拦截：

  • Chrome：在地址栏输入chrome://flags/#allow-insecure-localhost，启用"Allow invalid certificates for resources loaded from localhost"；或点击地址栏锁图标，进入「网站设置」，将「不安全内容」设为「允许」。
  • Firefox：在地址栏输入about:config，搜索security.mixed_content.block_active_content，将其设为false。
    注意：此方法仅适用于开发场景，绝对不能用于生产站点，会带来严重安全风险。

• 用Azure API Management做中转
  将Azure API Management作为HTTPS入口，配置它将请求转发到你的本地HTTP API（需确保本地API能被Azure访问，比如通过公网IP或VPN打通网络）。API Management会自动完成HTTPS到HTTP的转换，客户端只需调用API Management提供的HTTPS地址。

内容的提问来源于stack exchange，提问作者Dilshod K