我在Heroku上使用Node.js中的Express.js搭建了一个应用，并启用了https。我该如何识别协议并强制重定向到https?
我的应用只是一个简单的http服务器，它还没有意识到Heroku正在发送https请求：
// Heroku provides the port they want you on in this environment variable (hint: it's not 80)
app.listen(process.env.PORT || 3000);
这里要记住的主要事情是我们正在部署到Heroku。 SSL终止发生在负载均衡器处，在加密流量到达您的节点应用程序之前。可以使用req.headers ['x-forwarded-proto'] ==='https'测试是否使用https进行请求。
我们不需要担心在应用程序中有本地SSL证书等问题，如果在其他环境中进行托管，则可能需要。但是，如果使用自己的证书、子域等，则应首先通过Heroku Add-ons应用SSL附加组件。
然后，只需添加以下内容即可将任何非HTTPS重定向到HTTPS。
- 确保使用“app.use”（对于所有操作，而不仅仅是获取）
- 明确将forceSsl逻辑外部化为已声明的函数
- 不要在“app.use”与“*”一起使用-当我测试时，这实际上失败了。
- 这里，我只想在生产中使用SSL。（根据需要更改）
代码：
var express = require('express'),
env = process.env.NODE_ENV || 'development';
var forceSsl = function (req, res, next) {
if (req.headers['x-forwarded-proto'] !== 'https') {
return res.redirect(['https://', req.get('Host'), req.url].join(''));
}
return next();
};
app.configure(function () {
if (env === 'production') {
app.use(forceSsl);
}
// other configurations etc for express go here...
});
注意针对SailsJS (0.10.x)用户的说明。您可以在api/policies文件夹中创建一个策略文件(enforceSsl.js):
module.exports = function (req, res, next) {
'use strict';
if ((req.headers['x-forwarded-proto'] !== 'https') && (process.env.NODE_ENV === 'production')) {
return res.redirect([
'https://',
req.get('Host'),
req.url
].join(''));
} else {
next();
}
};
然后从config/policies.js中引用以及其他任何策略，例如：
'*': ['authenticated', 'enforceSsl']
res.redirect在Express 4.x中默认为302重定向。出于SEO和缓存的原因，您可能需要使用301重定向。请将相应的行替换为return res.redirect(301, ['https://', req.get('Host'), req.url].join(''));。 - Kevin WheelerExpress 4.x 中，删除 app.configure 行并只使用内部代码块。app.configure 是过时的代码，在 Express 中不再包含。 - Augie Gardner/* At the top, with other redirect methods before other routes */
app.get('*',function(req,res,next){
if(req.headers['x-forwarded-proto']!='https')
res.redirect('https://mypreferreddomain.com'+req.url)
else
next() /* Continue to other routes if we're not redirecting */
})
感谢Brandon，我一直在等那个6小时的延迟结束，这样我就可以回答自己的问题了。
&& process.env.NODE_ENV === "production"。 - keepitreal被接受的答案中使用了硬编码域名，如果你在多个域名下使用相同的代码（例如：dev-yourapp.com、test-yourapp.com、yourapp.com），这并不太好。
改用以下代码：
/* Redirect http to https */
app.get("*", function (req, res, next) {
if ("https" !== req.headers["x-forwarded-proto"] && "production" === process.env.NODE_ENV) {
res.redirect("https://" + req.hostname + req.url);
} else {
// Continue to other routes if we're not redirecting
next();
}
});
https://blog.mako.ai/2016/03/30/redirect-http-to-https-on-heroku-and-node-generally/
req.hostname 替换为 req.headers.host，也许是因为我使用的是Express版本4.2。 - Jeremy Piednoel我编写了一个小型的Node模块，可在Express项目中强制实施SSL。它可以在标准情况和反向代理（Heroku、nodejitsu等）下工作。
如果您想在本地测试x-forwarded-proto头，请使用Nginx设置vhost文件，将所有请求代理到您的节点应用程序。您的Nginx vhost配置文件可能如下所示：
server {
listen 80;
listen 443;
server_name dummy.com;
ssl on;
ssl_certificate /absolute/path/to/public.pem;
ssl_certificate_key /absolute/path/to/private.pem;
access_log /var/log/nginx/dummy-access.log;
error_log /var/log/nginx/dummy-error.log debug;
# node
location / {
proxy_pass http://127.0.0.1:3000/;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
X-Forwarded-Proto。var app = express()
.use(function (req, res, next) {
if (req.header('x-forwarded-proto') == 'http') {
res.redirect(301, 'https://' + 'dummy.com' + req.url)
return
}
next()
})
var app = koa()
app.use(function* (next) {
if (this.request.headers['x-forwarded-proto'] == 'http') {
this.response.redirect('https://' + 'dummy.com' + this.request.url)
return
}
yield next
})
最后，您需要将此行添加到您的hosts文件中。
127.0.0.1 dummy.com
var sslRedirect = require('heroku-ssl-redirect');
var express = require('express');
var app = express();
// enable ssl redirect
app.use(sslRedirect());
app.get('/', function(req, res){
res.send('hello world');
});
app.listen(3000);
Loopback用户可以使用略微改进的arcseldon答案作为中间件：
server/middleware/forcessl.js
module.exports = function() {
return function forceSSL(req, res, next) {
var FORCE_HTTPS = process.env.FORCE_HTTPS || false;
if (req.headers['x-forwarded-proto'] !== 'https' && FORCE_HTTPS) {
return res.redirect(['https://', req.get('Host'), req.url].join(''));
}
next();
};
};
server/server.js
var forceSSL = require('./middleware/forcessl.js');
app.use(forceSSL());
我正在使用Vue、Heroku，与您遇到了相同的问题：
我已按照以下方式更新了我的server.js文件，并且不再修改它，因为它现在可以正常工作：）：
const serveStatic = require('serve-static')
const sts = require('strict-transport-security');
const path = require('path')
var express = require("express");
require("dotenv").config();
var history = require("connect-history-api-fallback");
const app = express()
const globalSTS = sts.getSTS({'max-age':{'days': 365}});
app.use(globalSTS);
app.use(
history({
verbose: true
})
);
app.use((req, res, next) => {
if (req.header('x-forwarded-proto') !== 'https') {
res.redirect(`https://${req.header('host')}${req.url}`)
} else {
next();
}
});
app.use('/', serveStatic(path.join(__dirname, '/dist')));
app.get(/.*/, function (req, res) {
res.sendFile(path.join(__dirname, '/dist/index.html'))
})
const port = process.env.PORT || 8080
app.listen(port)
console.log(`app is listening on port: ${port}`)
app.enable('trust proxy');
app.use('*', (req, res, next) => {
if (req.secure) {
return next();
}
res.redirect(`https://${req.hostname}${req.url}`);
});
app.get('*',function(req,res,next){ if(req.headers['x-forwarded-proto']!='https') res.redirect('https://mypreferreddomain.com'+req.url) else next() })- Derek Bredensteiner