Добрый вечер, имеется сайт на https, нужно сделать запрос к апи софта который находится у посетителей, но апи работает только по http
Можно ли как-то с сайта работающего по https, сделать запрос на http://127.0.0.1
You can't use HTTP API with AJAX queries from secured (https) pages, because HTTP API is not secured, and such behaviour (http query from https page) will be blocked by browser. So you must have and serve a dedicated unsecured page on your secured site to work with engine HTTP API.
Из того что я понял, они предлагают создать Http страницу, и управлять их движком там, но как я могу отправить запрос с https на эту же http страницу, браузер ведь не пропустит
xmoonlight, Вы спросили у них это у кого я скинул линк у кого
AceStream программа которая имеет свой http api, с помощью которого можно управлять движком
Ace Stream – это медиа-платформа нового поколения, с децентрализованной/распределенной системой поставки и хранения мультимедийных данных, предназначенная для создания интернет-сервисов с функциями AVoD (Аудио и Видео по Запросу) и Live Streaming («живого»/потокового вещания), с обширной социальной и интерактивной составляющей.
Ace Stream позволяет обеспечить наилучшее в мире аудиовизуальное качество онлайн вещания, без необходимости содержания парка серверов и осуществления расходов на оплату сетевого трафика!
nezzard, http/https - это протоколы обмена между клиентом и сервером. Это не протокол сайта или кода! Просто берёте из PHP и через cURL обращаетесь по http на хост 127.0.0.1 и т.д. (как и с аякса делали раньше).
nezzard, мда... по пониманию - явно у нас не-стыковка.
Давайте попробуем понять схему, которую Вы хотите реализовать вместе с этим API. Можете нарисовать в draw.io?
xmoonlight, Orbb, ТС пытается сделать запрос с публичной страницы в сети из браузера на локалхост машины, где запущен браузер.
Хватит его уже сбивать с толку.
nezzard, имеется возможность заставить пользователя установить браузерное расширение или дополнительное по на пк?
Александр Таратин, К сожалению нет, между мной и клиентом доверия нету, поэтому они могут только установить само приложение Ace Stream.
Когда клиент посещает сайты, которые использую данный движок, они как правило уже имеют установленный AceStream.
У меня лишь есть возможность обращаться к апи по http. Но так-как мой сайт на https, то я пока не могу понять как правильно организовать все это дело.
xmoonlight, Вы невнимательно читаете что я пишу, если спрашиваете уже второй раз меня.
Я не пытаюсь сделать что-то нелегальное, мне по api нужно запускать загрузку видео, которое в тоже время начинает воспроизводится на сайте.
nezzard, Play - это, всего лишь, команда. А инициализация плеера и прочее - это как раз то, на что пользователь согласился, установив себе этот плеер.
Вы же - хотите получить контроль на управление чужим функционалом, что однозначно нарушает политику безопасности.
Как именно происходит загрузка плеера на страницу у посетителя вашего сайта? (код можете показать?)
nezzard, Без браузерного расширения вероятно никак не обойти примерно как года 3. Раньше работали всякие хаки с iframe и редиректами, но сейчас кажется все современные браузеры пофиксили данные "фичи".
You can't use HTTP API with AJAX queries from secured (https) pages, because HTTP API is not secured, and such behaviour (http query from https page) will be blocked by browser. So you must have and serve a dedicated unsecured page on your secured site to work with engine HTTP API.
Я не совсем понимаю их рекомендацию, может есть какое-то решение раз они об этом написали?
