Warn Insecure Redirection

代码木鱼

概述


如果您访问一个看似重定向链接的链接，并且该链接不是通过 HTTPS 加载的，则会将重定向链接暴露给窥探者。例如，如果您访问：http://www.example.com/redirect? ... shleymadison/100USD您是否看到“http://www.example.com”中的“HTTP”意味着它不安全？由于 example.com 没有使用 HTTPS，因此互联网上的每个人都会知道您打算访问 Paypal 网站向 Ashley Madison 汇款。尽管 Paypal 网站将通过 HTTPS 加载，但通过不安全的连接访问 example.com 时您的意图已经暴露。此扩展将捕获这些潜在问题，并为您提供以下选项：1. 尝试使用HTTPS加载example.com2.直接使用HTTPS加载paypal.me3. 继续使用不安全的链接此扩展还将使用 HTTPS 对 example.com 的根页面执行 ping 操作，以查看它是否可访问，如果可以访问，将自动使用 HTTPS 加载 example.com。它还会使用 HTTPS ping paypal.me 的根页面，看看它是否可以访问，并会添加一个勾号或叉号，以便您可以决定是否直接访问它。ping 是通过发送不带“cookies”和“推荐”的 HEAD 请求来完成的，以保护您的隐私。选择根页面是为了减轻副作用并保护您的隐私。