nicht angemeldet
Hallo Christian
Alles über https möchte ich aus Performancegründen vermeiden.
Hast Du dafür konkrete Zahlen? Oder ist das nur ein Bauchgefühl?
Nur ein Bauchgefühl und ein paar idealistische Annahmen...
Deshalb grundsätzlich die Frage kann man http und https 'dynamisch mischen'?
Nein, kann man nicht so ohne weiteres, die "Same Origin Policy" bezieht sich auf Hostname *UND* Protokoll (und Port). Wenn der IE das zulässt, dann würde ich das als Sicherheitslücke ansehen. Kann natürlich sein, dass er das nur bei 'localhost' erlaubt und bei entfernten Rechnern nicht, dann wäre das natürlich harmlos.
Das Projekt läuft z.Z. nur auf 'localhost'...
Sehr, sehr hilfreiche Antwort! Danke Dir! Dann werde ich wohl oder übel auf https umsteigen und hoffen, dass im Fall der Fälle der Server nicht allzuschnell in die Knie geht.
Gruss Jense