用于用户自定义http iFrames的Apache反向代理

Question

我有一个web应用程序，用户可以在其中指定一个自定义网站，他们宿主显示在页面上的iFrame中。

问题是，我的web应用程序在HTTPS中运行，而iFrames中的as用户网页没有启用SSL，而是在HTTP中运行。这会导致他们的网页被阻止显示混合内容安全警告。

我的想法是在Apache WebServer上设置一个反向代理。这个反向代理将接受如下内容：https://example.com/reverse?theirsite=http://example.com

这是在我的web应用程序的iFrame中显示用户不安全的网页的最佳方式吗？

<VirtualHost *:443>
        # Reverse proxy for iFrames
        # https -> http and wss -> ws
        # get the SITE querystring for the IP/Port
        ProxyPass /proxy {site}
        ProxyPassReverse /proxy {site}
</VirtualHost>

Apache需要获取一个自定义查询字符串并将其转发到不安全的站点。

Answer 1

这是最好的办法吗？

如果你想为互联网上的每个人提供一种匿名浏览色情、攻击其他网站和通常做坏事的方式，那么你就对了。不幸的是，它不会做你想要的。

首先，您需要一些应用程序逻辑来实现它-例如PHP、Python、Perl、Java······