HTTPS环境下a标签下载文件失败及接口调用下载是否需要代理？

httpS 下使用 a 标签下载文件失败

问题：

• 为什么在 https 环境下使用 a 标签下载文件会出现失败的情况？
• 在使用接口调用方式下载文件的场景中，是否可以省略代理转发步骤？

答案：

在 HTTPS 环境下使用 a 标签下载 HTTP 资源时，浏览器会将其视为不安全操作，并予以拦截。这是由于 HTTPS 网站被认为是安全的，而 HTTP 资源则可能存在安全隐患。解决方法有两种：

1. 使用 HTTPS 资源：将下载资源改为 HTTPS 协议，并且解决好跨域问题。
2. 使用 window.open()：使用新窗口（window.open()）请求下载，可以绕过浏览器的安全限制。

关于接口调用省去代理转发：

在接口调用下载文件的场景中，如果接口 URL 本身是 HTTPS 协议，则可以直接省略代理转发步骤。因为 HTTPS 协议可以保证通信安全，无需额外的代理转发。