sina算是国内微博做的比较成功的一个网站，但是适合安全登陆做的不是很好，
输入如下登陆网址：
https://login.sina.com.cn/signup/signin.php
在ie8竟然提示包含非法资源，很明显就是包含了非https的资源内容，一看html代码，发现这张页面只是为http做的，没有对http功能改造做过任何改进。
建议：
1.抽取页面相关资源，到apache + ssl服务器上
2.只对提交接口做https，其实本意https是对数据加密，并非对显示内容加密，所以只要保证提交信息的安全性即可，显示可以忽略
分享到：
相关推荐
用Javascript+css+html写的一个新浪微博登陆界面，供js初学者学习，参考
微信、新浪、腾讯开放平台申请APPkey值 官网都没有的demo哟。 实现第三方登陆SSO 详见FirstViewController.h 自定义UITabBarController.h 导航栏&标签栏 记得用storyboard FMDB 本地注册登陆详见...
NULL 博文链接：https://laiahu.iteye.com/blog/1955585
使用springboot做基础框架，提供简单页面做图片上传，接口直接模拟微博登陆，上传完成后返回图片保存链接 public String getSinaCookies() { String base64name = Base64Utils.encodeToString(username.getBytes()...
NULL 博文链接：https://guoba6688-sina-com.iteye.com/blog/705863
在集成的过程中遇到了各种问题，但是sharesdk的人工服务做的很好，能给答疑解惑，提供解决问题的方法！ 接下来上代码(本文使用android studio开发，sharesdk版本v2.7.7，友盟版本v6.0.0)： 一、使用sharesdk...
新浪微博:https://weibo.com/runanjing Twitter:https://twitter.com/nihaocun?s=09 开源地址(Github):https://github.com/nihaocun/Kirby-Assistant 开源地址(Gitlab):https://gitlab.com/nihaocun/Kirb
* 侧边栏新浪微博插件表情资源更新 * 解决一些接口实现问题 * 脚本注入环境下ajax请求被拒绝 * PAGE_LOADED 会触发两次 3.3.5.1000 2012-03-01 本次更新包含下列新特性: + 对于特定的页面自动切换到兼容模式 ...
登陆后支持收藏日报到云端，跨设备查看； >4. 支持切换夜间模式； >5. 支持每日精彩日报推送和软件版本更新检查。 客户端仍在更新中，欢迎下载使用。API数据接口由izzyleung提供，紧供学习使用。 开发平台 >* ...
含有详细文档+开放Demo实例。使用C#语言开发，MVC框架调用新浪微博第三方登录OAuth2.0接口。 详细介绍相关开发步骤信息。
各大开放平台注册账户获取AppKey和AppSecret Mob开放平台地址：...新浪微博开放平台地址：http://open.weibo.com/ 微信开放平台地址：https://open.weixin.qq.com/ 百度开放平台地址：http://apps.bdimg.com/
网站免费登陆网站连接 Google 地址： http://www.google.com/intl/zh-CN/add_url.html Google Adsense登录 地址: https://www.google.com/adsense/ Dmoz 地址: ...
application.properties里面 app_id_qq=*** app_key_qq=*** app_id_sina=*** app_key_sina=*** 改成自己的就可以了 记得到qq互联之类的绑定自己的域名哦 https://connect.qq.com/?id=1 8、没有写专门的后台 就直接...
[新增]：会员增加QQ、微信、新浪社交帐户登陆功能 [新增]：增加会员图像上传修改功能 [修复]：添加广告内容的时候，按钮名称错误。 [修复]：修复在数据库管理对象文件中，SEAPOA_DEBUG存在错误 [修复]：询盘...