HTTPS内部Web应用调用本地HTTP自托管REST服务是否受支持？

首先可以明确告诉你：在Chrome和Edge中，HTTPS页面调用本地回环地址（比如localhost、127.0.0.1）的HTTP服务是被官方支持的，这也是你测试能正常运行的核心原因。

具体细节和注意事项整理如下：

• 浏览器的混合内容安全策略（通常会严格阻止HTTPS页面加载非安全的HTTP资源）对本地回环地址有明确的特殊豁免规则。这类地址被浏览器认定为“可信的本地专属资源”，不会触发混合内容拦截——这是Chrome和Edge官方安全规范中明确包含的逻辑，并非临时的测试特例。
• 这个支持仅局限于本地回环地址：如果你的本地服务绑定到工作站的局域网公网IP（而非127.0.0.1/localhost），那HTTPS页面调用它时依然会被混合内容策略拦截，因为此时资源属于“非安全的跨域HTTP资源”。
• 虽然当前HTTP调用本地服务的方案可行，但从长期安全和兼容性角度，还是建议你考虑低成本的HTTPS替代方案：比如用mkcert这类工具生成本地信任的自签名证书，不需要公共CA颁发，只需要通过企业批量部署工具在每台工作站上导入一次证书信任即可，这样能完全规避未来浏览器策略调整的风险，同时符合HTTPS全链路的安全要求。

内容的提问来源于stack exchange，提问作者Francesco S.