今天在开发的新项目上,需要嵌入一个H5的 视频课程页面,但总是播放不起,一直认为是播放格式的问题,后面看日志,发现了如下提示:
The page at ‘https://xxx.xxx.cn/courseplay.html?id=61’
was loaded over HTTPS, but requested an insecure video
‘http://1253405659.vod2.myqcloud.com/e1e62ccfvodtransgzp1253405659/306e18be9031868222976210502/f0.f20.mp4‘.
This request has been blocked; the content must be served over HTTPS.”
看了这个错误,顿时明白过来了,这是涉及到了webview http 和 https的混淆问题。
MIXED_CONTENT_NEVER_ALLOW:Webview不允许一个安全的站点(https)去加载非安全的站点内容(http),比如,https网页内容的图片是http链接。强烈建议App使用这种模式,因为这样更安全。
MIXED_CONTENT_ALWAYS_ALLOW:在这种模式下,WebView是可以在一个安全的站点(Https)里加载非安全的站点内容(Http),这是WebView最不安全的操作模式,尽可能地不要使用这种模式。
MIXED_CONTENT_COMPATIBILITY_MODE:在这种模式下,当涉及到混合式内容时,WebView会尝试去兼容最新Web浏览器的风格。一些不安全的内容(Http)能被加载到一个安全的站点上(Https),而其他类型的内容将会被阻塞。这些内容的类型是被允许加载还是被阻塞可能会随着版本的不同而改变,并没有明确的定义。这种模式主要用于在App里面不能控制内容的渲染,但是又希望在一个安全的环境下运行。
在Android5.0以下,默认是采用的MIXED_CONTENT_ALWAYS_ALLOW模式,即总是允许WebView同时加载Https和Http;而从Android5.0开始,默认用MIXED_CONTENT_NEVER_ALLOW模式,即总是不允许WebView同时加载Https和Http。
那怎么解决呢?直接加上下面这句话:
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.LOLLIPOP) {
webView.getSettings().setMixedContentMode(WebSettings.MIXED_CONTENT_ALWAYS_ALLOW);
}