AppEngine-本地开发服务器与https

Question

目标：通过使用AppEngine开发服务器减少开发反馈周期。对于我的使用，这必须作为公共HTTPS地址提供。应用程序引擎开发服务器仅支持HTTP。

如何做到这一点：使用ngrok将本地开发环境公开为https公共可用地址。

反向代理与nginx从https到超文本传输协议。

这似乎是可能的，但我的生活我没有得到配置工作。

我正在osx上使用应用程序引擎标准Java。

欢迎其他工作解决方案或想法。肯定有办法做到这一点。

Answer 1

ngrok支持到任何http端口的https URL，因此您可以使用ngrok将https域代理到GAE dev服务器端口

如果您有付费帐户，您可以设置CNAMEs以使用您自己的域

ngrok http -hostname=dev.example.com 8080

Answer 2

我使用NGINX作为代理与自我签名证书为我的项目https://debtstracker.io/

这是我的NGINX配置。您还需要在项目中添加一些。本地记录到主机文件中。

    server {  # This servers dynamic content of DebtsTracker.io project over HTTPS
            listen          443;
            server_name     debtstracker.local;
            ssl                  on;
            ssl_certificate      /etc/ssl/certs/debtstracker-local.crt;
            ssl_certificate_key  /etc/ssl/private/debtstracker-local.key;

            location /app/ {
                    proxy_pass   http://localhost:8100/;
                    proxy_set_header Host $http_host;
            }

            location / {
                    proxy_pass   http://127.0.0.1:8080;
                    proxy_set_header Host $http_host;
            }
    }

第一个位置用于GAE devserver，第二个位置用于Ionic项目。

下面是我用来生成证书的bash文件：

#!/usr/bin/env bash
# https://www.accuweaver.com/2014/09/19/make-chrome-accept-a-self-signed-certificate-on-osx/

# https://gist.github.com/jessedearing/2351836

# Run using "sudo"

echo "Generating an SSL private key to sign your certificate..."
openssl genrsa -des3 -out debtstracker-local.key 1024

echo "Generating a Certificate Signing Request..."
openssl req -new -key debtstracker-local.key -out debtstracker-local.csr

echo "Removing pass-phrase from key (for nginx)..."
cp debtstracker-local.key debtstracker-local.key.org
openssl rsa -in debtstracker-local.key.org -out debtstracker-local.key
rm debtstracker-local.key.org

echo "Generating certificate..."
openssl x509 -req -days 365 -in debtstracker-local.csr -signkey debtstracker-local.key -out debtstracker-local.crt

echo "Copying certificate (debtstracker-local.crt) to /etc/ssl/certs/"
mkdir -p  /etc/ssl/certs
cp debtstracker-local.crt /etc/ssl/certs/

echo "Copying key (debtstracker-local.key) to /etc/ssl/private/"
mkdir -p  /etc/ssl/private
cp debtstracker-local.key /etc/ssl/private/

希望这能有所帮助。我花了一段时间来设置这个。

Answer 3

如果你只有一个模块需要通过SSL联系，你可以简单地使用这个模块https://github.com/cameronhunter/local-ssl-proxy.安装和使用非常简单。只需将目标端口更改为模块端口，然后通过https到源端口进行浏览。如果您需要访问多个模块，您需要使用不同的参数（端口）多次运行它。