nodejssecurity-mixed-content:练习有关浏览器安全性控制的资源

混合内容 以下练习显示了浏览器发出混合内容警告的实际示例。 要求 我们将使用作为Express Node.js应用程序的托管平台，因为我们既需要启用HTTPS的托管，也需要HTTP托管来打开和关闭HTTP Strict Transport Security标头。 源代码 从官方GitHub存储库获取源代码，为： : 克隆存储库后，您应该了解的总体项目文件结构为： server.js的快递服务器 views/home.handlebars把手模板，用于示例网站 一个public目录，其中包含我们将要使用的图像 部署方式 您需要一个Heroku帐户才能在其中部署Express Web应用程序。 注册一个免费的Heroku帐户，并安装heroku CLI。 npm install项目中的所有依赖项。 创建一个Heroku Node.js项目 使用以下命令从CLI heroku lo