ajax https -> http не допускаются,
можно схитрить и сделать get запрос через загрузку ресурса с http, например:
<script type='text/plain' src='http://127.0.0.1/...'/>
но не уверен что можно будет получить ответ (в консоли браузера будут ошибки)
upd. совсем забыл, в современных браузерах это тоже перестало работать, если формировать такую строку скриптом
и правильно сделали, несекурные запросы из https страницы это страшная дыра, можно без каких либо ограничений, зайдя на страницу злоумышленика получить различные запросы в локальной сети этого пользователя, а там на выбор, ddos, звлом или даже какие то действия (грубый пример, на админке роутере у тебя сохраненная авторизация, злоумышленник делает запрос на открытие доступа извне, например nat, и получает доступ к твоей сети)