在谷歌浏览器里提交表单，突然跳出一个“您即将提交的信息不安全”的红色警告，这事儿不少开发者都遇到过。

别慌，这通常不是什么系统故障，而是Chrome在尽职尽责地提醒你：当前页面是安全的HTTPS，但你提交的目标地址却是明文的HTTP。

这种“混合内容提交”行为，浏览器默认会拦截，以保护数据在传输过程中不被窃听或篡改。

当然，在开发测试、内网环境或者一些特殊场景下，你可能确实需要临时绕过这个限制。下面这五种方法，从临时放行到全局配置，总有一款能解决你的问题。

一、启用实验性标志，将不安全源视为安全

这是最直接的方法之一，通过Chrome的底层实验性功能页面，明确告诉浏览器：“这个HTTP地址我信得过，别拦着”。特别适合本地开发服务器或者内网测试环境。

操作步骤如下：

• 在地址栏输入 chrome://flags 并回车，进入实验功能页面。
• 在顶部的搜索框里输入关键词 Insecure origins treated as secure。
• 找到匹配项后，将其右侧的下拉菜单从默认状态改为 Enabled。
• 关键一步：在下方的输入框中，填入你需要放行的完整HTTP地址。

格式要求：包含协议、地址和端口，例如 http://192.168.1.50:3000/submit。如需放行多个地址，用英文逗号隔开。

最后，点击页面右下角的 Relaunch 按钮重启浏览器，设置就生效了。

二、禁用混合表单的自动填充拦截

有时候，警告的触发不仅因为提交目标不安全，还因为Chrome的自动填充功能对这类“混合表单”格外敏感。如果你确定风险可控，可以尝试关闭这个校验。

操作步骤：

• 打开 chrome://flags 页面。
• 搜索关键词 Disable autofill for mixed forms。
• 将其状态从 Default 改为 Disabled。
• 点击 Relaunch 重启浏览器。

这个方法相当于绕过了Autofill模块对混合提交路径的额外检查，警告可能就此消失。

三、通过启动参数，全局允许不安全内容

如果你需要在完全隔离的环境下进行调试，或者临时关闭所有混合内容拦截，可以试试修改浏览器的启动参数。

注意：这个方法影响范围较广，建议谨慎使用。

操作步骤：

• 右键点击桌面的谷歌浏览器快捷方式，选择“属性”。
• 在弹出的窗口中找到“目标”文本框。
• 在已有内容的末尾添加一个空格，然后追加上这串参数：--allow-running-insecure-content --user-data-dir="C:chrome-unsafe"。

重要提示：后面的数据目录路径要确保没有中文或特殊字符。

保存设置后，关闭所有浏览器窗口，再用这个修改过的快捷方式启动。这样一来，新的浏览器实例就会允许HTTPS页面加载并提交到HTTP端点了。

四、针对单个页面，手动放行不安全内容

如果只是临时需要验证某一个特定页面的表单提交，不想动全局设置，这个方法最方便。它直接修改当前站点的安全策略，无需重启浏览器。

操作步骤：

• 当警告出现时，查看浏览器地址栏左侧的锁形图标。
• 点击它，在弹出的菜单里选择“网站设置”。
• 页面会跳转到该站点的详细权限设置，向下滚动，找到“不安全内容”这一项。
• 把它的选项从默认的“阻止”改为“允许”。

关闭设置面板，刷新当前页面，再提交表单试试，警告很可能就不见了。

五、直达安全设置页面，调整整体防护等级

如果你想快速进入Chrome的安全核心设置进行调整，有一个“捷径”。

直接在地址栏输入 chrome://settings/security 并回车，就能直达安全设置模块。

页面加载后，找到“安全浏览”这一区域。这里提供了几个防护等级选项。

你可以将设置从“增强型保护”或“标准保护”暂时调整为“不提供任何保护（不推荐）”。系统可能会弹出确认提示，点击关闭即可。

需要提醒的是：这个方法会整体降低浏览器的安全防护等级，仅建议在绝对安全的隔离环境中临时使用，用完后记得改回来。

总结

以上就是五种应对“信息不安全”提示的实用方法。它们各有适用场景：

• 从针对特定地址的精准放行。
• 到临时性的全局调整。

你可以根据实际需要灵活选择。

核心原则：记住，这些方法多数是为了开发和测试的便利。在生产环境或公共网络中，遵循HTTPS everywhere的原则，才是保障安全的最佳实践。

《夸克》非常好用的免费AI浏览器

下载APP查看