如何配置火狐浏览器允许加载Mixed Content混合网络内容？

不知道你有没有遇到过这种情况——明明打开的是 HTTPS 网页，地址栏里却冒出个刺眼的红色警告图标，控制台冷不丁甩出一句“已阻止读取混合活动内容 http://……”这类报错一旦出现，大概率是页面正试图从 HTTP 源加载脚本、样式表、iframe 或 AJAX 请求，而这些主动型混合内容，火狐默认是直接拦下来的。

好比你去一个装修讲究的会场，门口的安保却拦下了一个穿着邋遢的快递员——虽然快递员手里确实有你要的东西，但安保就是不让他进门。结果就是页面功能失灵，甚至直接白屏。对于开发者或调试人员来说，这块石头必须得搬开。

那怎么解决？其实火狐给了好几条路，关键看你是在开发调试，还是只想临时救个急。

临时允许混合活动内容（开发调试用）

先说最直接的办法。在地址栏输入 about:config，回车后会弹出一个风险提示页——它其实是在告诉你：“哥们儿，这边是火狐的底层配置，改错了别怪我没提醒你。” 点击“接受风险并继续”，你就进了高级配置列表。

在搜索框里输入 security.mixed_content.block_active_content，找到它，双击，把默认的 true 改成 false。这里有个关键点：修改之后，必须重启浏览器才能生效。关闭所有火狐窗口再启动，然后打开目标页面，HTTP 资源就会乖乖加载。

针对单个站点临时放行（无需改全局配置）

如果你不想动全局配置——毕竟日常浏览还得靠严格的安全策略——那就更简单了。

点击地址栏左侧的灰色锁形图标，选择“连接不安全”，再点“允许例外”。在弹出的窗口里勾选“允许加载不安全内容”，最后点“保存更改”。搞定，该站点的混合内容就会放行。

还有个小技巧：按下 Ctrl+Shift+K 打开 Web 控制台，切换到“网络”标签，找到被拦截的 HTTP 请求，右键，选“在新标签页中打开”。这时候资源会以独立 HTTP 页面形式加载，你可以直接验证它能不能用。不过要注意，这种方法只对当前域名生效，一关标签页，设置就没了。

永久禁用混合内容拦截（仅限本地测试环境）

如果是本地测试环境，需要彻底关闭这道安全门，那就多做几步：

第一步，打开 about:config，接受风险提示。

第二步，搜索 security.mixed_content.block_display_content，双击设为 false——这一项控制的是图片、音频这类被动型混合内容。

第三步，再搜索 security.mixed_content.block_active_content，确认已经设为 false。

第四步，搜索 network.http.referer.XOriginPolicy，将值改为 0。这一步是为了防止 Referer 头被截断，导致后端拒绝来自 HTTPS 页面的 HTTP 请求。

做好这三步，重启浏览器，火狐在所有 HTTPS 页面里都会老老实实加载 HTTP 资源。但这里必须再三强调：绝对不要在日常上网时开启这个配置。一旦遇上恶意站点，你的登录凭证可能就这么被泄露出去，甚至遭到中间人劫持。它只配待在本地的测试沙盒里，千万别让它“上岗”。