https对于开发者而言，增加了很多不必要的工作量。在Eonval项目中，会用到很多的iframe+JavaScript。其中，有一些页面是提交后(如密码修改的功能)，如果数据处理完毕，则跳转到相应的页面。https规定为iframe不能引用http的链接。

今天要做的测试是，iframe内的内页，需要用top.location.href的方法让父页跳转。测试中，如果父页是https，内页是可以用top.location.href跳转到http的站外链接，正好这条路没有堵死。如果将来堵死了，只能再多增加一个手续，先让top.location.href跳转到站内的https的一个页面A，页面A再跳转到站外的http或https链接。