问在android的Google Chrome中，如何设置不安全-处理-不安全-来源-安全

EN

这可以通过chrome://flags/或about://flags来完成。

转到about://flags，搜索unsafely-treat-insecure-origin-as-secure标志，并启用它。您必须提供您希望被视为安全的来源。

多个来源可以输入为逗号分隔的值。

在进行此更改后，将重新启动浏览器。

注意，协议部分也很重要，仅指定IP地址或域名是不够的。例如：Http:// in http://192.168.43.45.如果您没有使用端口80，那么您可能也必须指定该端口。

下面是我手机的截图。

手机:三星银河S10e

Android版本: 10 (Android 10)

Google Chrome版本：79.0.3945.136

​

​

对于我正在建设的网站的本地测试，地理定位是必要的。地理定位是允许在安全的地点。我确实有一个带有HTTPS证书的生产服务器，但是如果每次都要将内容上传到它，开发和调试过程就会变得太慢。

更多信息

1. https://www.chromium.org/Home/chromium-security/prefer-secure-origins-for-powerful-new-features

将localhost移动到设备上

一种方法是在Android设备上运行HTTP服务器。对这个问题的答案的共识是，NanoHTTPD值得一试。如果你想要一个现成的应用程序，http server for android的网络搜索会在Google商店中找到简单HTTP服务器。在将web应用程序的客户端复制到设备并启动服务器后，您应该能够在Chrome中打开http://localhost:12345。

或者使您的测试服务器安全。

通过将现有的测试服务器转换为可能值得信赖的来源，您可以测试仅使用安全上下文的特性，而无需使用--unsafely-treat-insecure-origin-as-secure。遵循以下步骤：

1. 如果您还没有在ACME客户上拥有一个域，请注册一个。这需要一笔费用，只要您保持域活动，就会出现这种情况。
2. 将子域指向测试web服务器的内部IP地址。它不需要从互联网上联系到。
3. 将您的测试web服务器配置为在此子域的端口443上响应HTTPS，使用NameVirtualHost等。
4. 为您的DNS主机使用ACME客户和适当的dns-01钩子，以便从我们为测试web服务器加密获得证书。
5. 将此证书安装到测试web服务器中。

我也面临着这个问题，但在铬，Ubuntu。我解决了在控制台中运行这个命令的问题：

chromium-browser --unsafely-treat-insecure-origin-as-secure="http://localhost.dev:3000" --user-data-dir=~/.config/chromium/Profile 1

localhost.dev:3000是你的网站。

关于其他系统的信息，请参阅：

数据目录在哪里？

如何启动铬键和设置键

关于--unsafely-treat-insecure-origin-as-secure标志的简短信息：

将给定的(不安全的)来源视为安全的来源。可以提供多种来源。除非--用户-数据-dir也被提供，否则没有任何效果。示例： --unsafely-treat-insecure-origin-as-secure=http://a.test,http://b.test --user-data-dir=/test/only/profile/dir

我没有检查，但是对于android，您也可以在chrome:// page页面上设置标志。