根本原因是浏览器拦截混合内容：HTTPS 页面向HTTP地址上传时被静默阻止，导致layui.upload卡住或返回0状态码；需确保url为绝对HTTPS地址、服务端正确配置CORS与反向代理头。
为什么 HTTPS 下 layui.upload 会直接卡住或报错 0？
根本原因不是 layui 本身，而是浏览器对混合内容（mixed content）的拦截：当页面走 https，但上传请求被发往 http 地址时，现代浏览器（chrome、edge、firefox）会静默阻止该请求，layui.upload 的 error 回调可能不触发，或只返回 0 状态码——这其实是 xmlhttprequest 的网络层失败，而非服务端返回的 http 状态。
- 检查浏览器开发者工具的 Network 面板，看上传请求是否标为
blocked:mixed-content - 确认
url参数值是完整 HTTPS 地址，比如https://api.example.com/upload，而非/upload或http://api.example.com/upload - 如果后端接口用了反向代理（如 Nginx），确保代理配置中正确透传了
HTTPS和X-Forwarded-Proto，否则服务端可能误判协议并跳转或拒绝
如何让 layui.upload 在 HTTPS 页面里正确发送请求？
关键在初始化参数和前后端协同。Layui 本身不处理协议适配，全靠你传入的 url 和服务端响应头是否合规。
-
url必须是绝对 HTTPS URL；相对路径（如"/upload"）会继承当前页面协议，看似安全，但若页面由 HTTP 重定向而来，仍可能出问题，建议显式写死协议 - 确保服务端响应包含
Access-Control-Allow-Origin: https://your-domain.com（不能是*，因为带凭证的请求不允许通配） - 如果用了
withCredentials: true（比如需携带 Cookie 登录态），服务端还必须返回Access-Control-Allow-Credentials: true - 避免在
before回调里动态拼接 HTTP 协议的 URL，容易漏检
遇到 net::ERR_CONNECTION_REFUSED 或 502 Bad Gateway 怎么排查？
这类错误表面是连接问题，实际多因 HTTPS 上下文里后端服务暴露在 HTTP 端口，或反向代理未启用 SSL 终结。
- 用
curl -I https://your-api.com/upload直接测试接口是否可达且返回 200 —— 不要只信前端控制台 - Nginx 配置中检查
proxy_pass是否指向了http://127.0.0.1:8080（这是对的），但同时确认proxy_set_header X-Forwarded-Proto $scheme;已设置，否则某些后端框架（如 Spring Boot）生成重定向链接时会拼出 HTTP - Node.js 后端若用
express+helmet，注意hsts配置是否过于激进导致本地调试失败
移动端 WebView 里上传失败的特殊坑
微信内置浏览器、iOS WKWebView 对混合内容更敏感，且部分安卓 WebView 不支持 XMLHttpRequest.upload.onprogress，会导致 Layui 进度条卡死，看起来像上传失败。
- 务必在
success回调里打印服务端返回的原始响应体，不要只依赖res.code === 0判断成功——有些 HTTPS 环境下服务端返回的是 HTML 错误页（如 Nginx 502 页面），但 Layui 仍会进success - 禁用 Layui 的自动预览（
auto: false）+ 手动调用upload.start()，可避开部分 WebView 的 onload 时机 bug - 如果服务端返回 JSON 但 Content-Type 是
text/html，Layui 解析会失败，必须确保后端设为application/json
HTTPS 下上传失败，90% 的问题不在 Layui，而在协议一致性被悄悄打破的位置：URL 字符串、反向代理头、CORS 响应头、甚至服务端重定向逻辑。盯住 Network 面板里的请求协议和响应状态行，比查文档更快。
