after use https, we got the "page has expired" ???

rabbit008

现在我在参与一个开发网站的PROJECT， 以前我们用 http, 后来改用 https,
结果出现了问题。
当我试图回到一个有从数据库中得到的数据的网页 （history.go(-1)），会有提示框出现“this page contains both secure and nonsecure items”(前一个网页被认为是含有不安全的信息), 如果我按下 yes 按钮时，就会有 “page has expired” 出现， 我想是因为 session 被设为无效了或者是它的InvalideInterval 被设为0 了，不知道有没有人遇到这种情况， 怎么解决啊，谢谢。

rabbit008

如果 在 IE 中 tools -->; internet options -->; security  -->;  customer level -->; miscellanenous  -->; accept mixed contens -->; enable,
然后就没有上面的问题了， 但是 我想知道在 程序的编制中能否解决这个问题， 不可能让用户更改IE设置呀， 只好修改程序。

rabbit008

那位高手懂那，还是我没写明白呀

dennis2

IE 好像从 6.0 开始默认就变成这样了，这个好像没有什么好的办法，只要你的页面中存在不是 https 的链接，IE 就会蹦出这个警告。

page expire 的问题，可以试试把客户端和服务器端的时钟同步一下。

rabbit008

但是好像不是时间的问题，我查看了session 的 timeout 值， 有30分钟， 我又把这个值调的更大一些也没有用（session.setMaxInactiveInterval(6000)）, 我想是因为那个对话框的出现使得session变为无效了。

perryhg

你的网页里面是不是用了iframe或者其他的外部引用，比如 <img src="http://......">; 或者<script src="http://.....">;之类的东西啊，IE的提示说你的页面同时含有安全和非安全的内容。你只要不混合这些安全和非安全的内容就可以了。

rabbit008

我看了jsp文件， 里面没有使用iframe，也没有http的引用，从数据库里得到的数据算不算非安全数据呢？我要是可以象IE那样火眼金睛能分辨出哪些是安全的哪些是非安全的就好了：）。
  好像在“this page contains both secure and nonsecure items”的对话框跳出来以后，就会有（page has expired） session 失效的问题， 有没有办法可以使session保持为有效呢，为什么在这个对话框出来后session 就会无效呢？