Контакт с содержанием HTTP на страницах HTTPS

Ваш худший сценарий не так плох, как вы думаете.

Вы уже разбираете RSS-канал, поэтому у вас уже есть URL-адреса изображений. Скажем, у вас есть URL изображения, например http://otherdomain.com/someimage.jpg. Вы переписываете этот URL как https://mydomain.com/imageserver?url=http://otherdomain.com/someimage.jpg&hash=abcdeafad. Таким образом, браузер всегда будет делать запрос по https, и вы избавитесь от проблем.

Следующая часть - создание прокси-страницы или сервлета, который делает следующее -

1. Читает параметр url из строки запроса и проверяет хэш
2. Загружает изображение с сервера и проксирует его обратно браузеру
3. По желанию кэширует изображение на диске

Это решение имеет некоторые преимущества. Вам не нужно загружать изображение во время создания html. Вам не нужно хранить изображения локально. Кроме того, вы не имеете состояния; url содержит всю информацию, необходимую для обслуживания изображения.

Наконец, хэш-параметр служит для безопасности; вы хотите, чтобы ваш сервлет обслуживал изображения только по созданным вами url. Поэтому, когда вы создаете url, вычислите md5(image_url + secret_key) и добавьте его в качестве хэш-параметра. Перед тем как обслужить запрос, пересчитайте хэш и сравните его с тем, что было передано вам. Поскольку секретный_ключ известен только вам, никто другой не сможет составить правильный урл.

Если вы разрабатываете на java, сервлет состоит всего из нескольких строк кода. Вы должны быть в состоянии перенести приведенный ниже код на любую другую технологию back-end.

/*
targetURL is the url you get from RSS feeds
request and response are wrt to the browser
Assumes you have commons-io in your classpath
*/

protected void proxyResponse (String targetURL, HttpServletRequest request,
 HttpServletResponse response) throws IOException {
    GetMethod get = new GetMethod(targetURL);
    get.setFollowRedirects(true);    
    /*
     * Proxy the request headers from the browser to the target server
     */
    Enumeration headers = request.getHeaderNames();
    while(headers!=null && headers.hasMoreElements())
    {
        String headerName = (String)headers.nextElement();

        String headerValue = request.getHeader(headerName);

        if(headerValue != null)
        {
            get.addRequestHeader(headerName, headerValue);
        }            
    }        

    /*Make a request to the target server*/
    m_httpClient.executeMethod(get);
    /*
     * Set the status code
     */
    response.setStatus(get.getStatusCode());

    /*
     * proxy the response headers to the browser
     */
    Header responseHeaders[] = get.getResponseHeaders();
    for(int i=0; i<responseHeaders.length; i++)
    {
        String headerName = responseHeaders[i].getName();
        String headerValue = responseHeaders[i].getValue();

        if(headerValue != null)
        {
            response.addHeader(headerName, headerValue);
        }
    }

    /*
     * Proxy the response body to the browser
     */
    InputStream in = get.getResponseBodyAsStream();
    OutputStream out = response.getOutputStream();

    /*
     * If the server sends a 204 not-modified response, the InputStream will be null.
     */
    if (in !=null) {
        IOUtils.copy(in, out);
    }    
}