Можно ли достучаться к http locahost через https?

Question

[nezzard]

Добрый вечер, имеется сайт на https, нужно сделать запрос к апи софта который находится у посетителей, но апи работает только по http
Можно ли как-то с сайта работающего по https, сделать запрос на http://127.0.0.1

Answer 1

[xmoonlight]

Можно. Главное - CORS пропишите корректно на локал-хосте.

Comments

[nezzard]

Я не могу вмешаться в их апи.

[xmoonlight]

nezzard, Если там проверяются права - тогда нет. Иначе - нужно пробовать.

[nezzard]

xmoonlight, У них в документации написано

You can't use HTTP API with AJAX queries from secured (https) pages, because HTTP API is not secured, and such behaviour (http query from https page) will be blocked by browser. So you must have and serve a dedicated unsecured page on your secured site to work with engine HTTP API.

Из того что я понял, они предлагают создать Http страницу, и управлять их движком там, но как я могу отправить запрос с https на эту же http страницу, браузер ведь не пропустит

[xmoonlight]

nezzard, у них - это у кого? (линк)

[nezzard]

xmoonlight, wiki.acestream.org/wiki/index.php/Engine_HTTP_API

[Шамуэй]

nezzard, если не секрет, что это за апи?

[xmoonlight]

nezzard, я не понял: а причём тут это?!

[nezzard]

xmoonlight, Вы спросили у них это у кого я скинул линк у кого
AceStream программа которая имеет свой http api, с помощью которого можно управлять движком

[xmoonlight]

Хомон,

Ace Stream – это медиа-платформа нового поколения, с децентрализованной/распределенной системой поставки и хранения мультимедийных данных, предназначенная для создания интернет-сервисов с функциями AVoD (Аудио и Видео по Запросу) и Live Streaming («живого»/потокового вещания), с обширной социальной и интерактивной составляющей.

Ace Stream позволяет обеспечить наилучшее в мире аудиовизуальное качество онлайн вещания, без необходимости содержания парка серверов и осуществления расходов на оплату сетевого трафика!

[xmoonlight]

nezzard, так, а в чём проблема? Чем/как собираетесь стучать-то? (PHP, аппликуха под винду или ещё как?)

[nezzard]

AJAXом, раньше делал такой по http, проблем не было.

[xmoonlight]

nezzard, а сейчас нужно как-то иначе?!

[nezzard]

xmoonlight, а сейчас нужно с https сайта

[xmoonlight]

nezzard, Т.е. загружаем страницу с домена по HTTPS и дальше аяксом? Так?

[nezzard]

xmoonlight, да

[xmoonlight]

nezzard, а почему это не сделать c HTTP-протокола или cURL-ом с сервера?

[nezzard]

xmoonlight, а как я могу обратиться к http странице с https?
Curl php? Он же к серверу будет обращаться а не к клиенту

[xmoonlight]

nezzard, http/https - это протоколы обмена между клиентом и сервером. Это не протокол сайта или кода! Просто берёте из PHP и через cURL обращаетесь по http на хост 127.0.0.1 и т.д. (как и с аякса делали раньше).

[nezzard]

xmoonlight, видимо я вас не понимаю
если php curl сделает запрос на localhost то он же стучит на свой локалхост на котором запускается этот php

[xmoonlight]

nezzard, мда... по пониманию - явно у нас не-стыковка.
Давайте попробуем понять схему, которую Вы хотите реализовать вместе с этим API. Можете нарисовать в draw.io?

[Orbb]

nezzard, он делает HTTP(s) запрос на сервер. Он это Curl. Соответственно, он получит то, что отдает локальный сервер.

[nezzard]

Orbb, Ну так если сервер удаленный, то запрос он сделает на свой локалхост не так ли?

[Александр Таратин]

xmoonlight, Orbb, ТС пытается сделать запрос с публичной страницы в сети из браузера на локалхост машины, где запущен браузер.
Хватит его уже сбивать с толку.

nezzard, имеется возможность заставить пользователя установить браузерное расширение или дополнительное по на пк?

[nezzard]

Александр Таратин, К сожалению нет, между мной и клиентом доверия нету, поэтому они могут только установить само приложение Ace Stream.
Когда клиент посещает сайты, которые использую данный движок, они как правило уже имеют установленный AceStream.
У меня лишь есть возможность обращаться к апи по http. Но так-как мой сайт на https, то я пока не могу понять как правильно организовать все это дело.

[xmoonlight]

nezzard, для каких целей лезть со своего сайта к клиенту на его локальный сервис?

[nezzard]

xmoonlight, Вы невнимательно читаете что я пишу, если спрашиваете уже второй раз меня.
Я не пытаюсь сделать что-то нелегальное, мне по api нужно запускать загрузку видео, которое в тоже время начинает воспроизводится на сайте.

[xmoonlight]

nezzard,

Я не пытаюсь сделать что-то нелегальное

я бы так не сказал: Вы без ведома пользователя хотите использовать его локальный сервис для своих нужд.

[nezzard]

xmoonlight, Пользователь если нажимает кнопку play в данном плеере, он уже уведомлен о том, как это происходит.

[xmoonlight]

nezzard, Play - это, всего лишь, команда. А инициализация плеера и прочее - это как раз то, на что пользователь согласился, установив себе этот плеер.
Вы же - хотите получить контроль на управление чужим функционалом, что однозначно нарушает политику безопасности.

Как именно происходит загрузка плеера на страницу у посетителя вашего сайта? (код можете показать?)

[nezzard]

xmoonlight,
Никак не происходит, пользователь нажимает плей, api отправляет запрос на сервер, в ответ получает url, который вставляется в html5 плеер

[xmoonlight]

nezzard, вот и как оно отправляет? json или как и что в ответ?

[nezzard]

xmoonlight, отправляю просто обычным http запросом, в котором у переменной указываю хеш, в ответ json

[xmoonlight]

nezzard, без указания CORS - даже смысла пытаться нет...
(всё-таки, нужно смотреть код, чтобы правильно добавить заголовок CORS)

[Александр Таратин]

nezzard, Без браузерного расширения вероятно никак не обойти примерно как года 3. Раньше работали всякие хаки с iframe и редиректами, но сейчас кажется все современные браузеры пофиксили данные "фичи".

[nezzard]

Александр Таратин, В их документации они написали

You can't use HTTP API with AJAX queries from secured (https) pages, because HTTP API is not secured, and such behaviour (http query from https page) will be blocked by browser. So you must have and serve a dedicated unsecured page on your secured site to work with engine HTTP API.

Я не совсем понимаю их рекомендацию, может есть какое-то решение раз они об этом написали?

[Александр Таратин]

nezzard, Нет решения. Они просто предлагают страницы, на которых используется api, загружать по http без [s].

[nezzard]

Александр Таратин, Да, такое себе решение( Ладно благодарю