使用expressjs 3强制SSL

Question

我正在运行没有代理并且使用SSL的node.js express 3服务器。

我试图弄清楚如何强制所有连接通过https。

Google搜索向我显示了这一点：

https://groups.google.com/forum/#!topic/express-
js/Bm6yozgoDSY

当前没有办法强制执行https重定向，尽管这似乎有点奇怪。我们有一个仅使用https的应用程序，并且只有一个简单的〜4行节点http服务器可以重定向，没有什么花哨的

这是我需要的，但是他没有说这4行是什么。

我们如何做到这一点？谢谢。

Answer 1

当只有一台服务器可以完美地完成工作时，我不太了解启动两台服务器的意义。例如，通过在服务器文件中添加一个简单的中间件：

app.use(function(req, res, next) {
  if(!req.secure) {
    return res.redirect(['https://', req.get('Host'), req.url].join(''));
  }
  next();
});

这会将所有非安全请求重定向到相应的HTTPS页面。例如，http://example.com/to
https://example.com/和http://example.com/foo?bar=wooto
https://example.com/foo?bar=woo。这绝对是我所期望的行为。也许您应该按主机筛选此文件，以便它仅在您拥有并安装了适当证书的域上重定向。

如果您的应用程序在Nginx之类的另一台服务器上运行，则可能需要添加configuration参数app.set('trust proxy', true)。或者，甚至更好的是，让Nginx自己执行重定向，这将比任何Node.js应用程序都更高效。

编辑： 根据我的基准，join比+连接字符串快一点。没什么大不了的，但是每一次胜利都是胜利。