Heroku NodeJS http到https ssl强制重定向

我在heroku上运行了一个应用程序，并在带有https的节点上运行了express。我如何识别协议以在heroku上使用nodejs强制重定向到https？

我的应用程序只是一个简单的http服务器，它（尚未）意识到heroku正在向其发送https请求：

/* Heroku provides the port they want you on in this environment variable (hint: it's not 80) */
app.listen(process.env.PORT || 3000);

截至今天（2014年10月10日），使用Heroku Cedar stack和ExpressJS〜3.4.4，这是一个工作代码集。

这里要记住的主要事情是我们正在部署到Heroku。SSL终止发生在负载平衡器上，然后加密的流量才到达您的节点应用程序。可以使用req.headers ['x-forwarded-proto'] ==='https'测试是否使用https发出请求。

如果您在其他环境中托管，则无需担心在应用程序等内部拥有本地SSL证书。但是，如果使用自己的证书，子域等，则应首先通过Heroku加载项应用SSL加载项。

然后只需添加以下内容即可完成从HTTPS到HTTPS以外的任何重定向。这与上面接受的答案非常接近，但是：

1. 确保您使用“ app.use”（用于所有操作，而不仅仅是获取）
2. 明确将forceSsl逻辑外部化为声明的函数
3. 不要将“ *”与“ app.use”一起使用-当我测试它时，这实际上失败了。
4. 在这里，我只想在生产中使用SSL。（根据您的需要进行更改）

码：

 var express = require('express'),
   env = process.env.NODE_ENV || 'development';

 var forceSsl = function (req, res, next) {
    if (req.headers['x-forwarded-proto'] !== 'https') {
        return res.redirect(['https://', req.get('Host'), req.url].join(''));
    }
    return next();
 };

 app.configure(function () {

    if (env === 'production') {
        app.use(forceSsl);
    }

    // other configurations etc for express go here...
}

对SailsJS（0.10.x）用户的注释。您可以在api / policies内简单地创建一个策略（enforceSsl.js）：

module.exports = function (req, res, next) {
  'use strict';
  if ((req.headers['x-forwarded-proto'] !== 'https') && (process.env.NODE_ENV === 'production')) {
    return res.redirect([
      'https://',
      req.get('Host'),
      req.url
    ].join(''));
  } else {
    next();
  }
};

然后从config / policies.js以及其他任何策略中进行引用，例如：

'*'：['已验证”，'enforceSsl']

答案是使用Heroku向前传递的“ x-forwarded-proto”标头，因为它是代理thingamabob。（旁注：它们也传递了其他一些可能方便的x-变量，请检查出来）。

我的代码：

/* At the top, with other redirect methods before other routes */
app.get('*',function(req,res,next){
  if(req.headers['x-forwarded-proto']!='https')
    res.redirect('https://mypreferreddomain.com'+req.url)
  else
    next() /* Continue to other routes if we're not redirecting */
})

感谢Brandon，我只是在等待那6个小时的延迟，这让我无法回答自己的问题。

接受的答案中包含一个硬编码域，如果您在多个域（例如：dev-yourapp.com，test-yourapp.com，yourapp.com）上具有相同的代码，则该域就不太好。

使用此代替：

/* Redirect http to https */
app.get('*', function(req,res,next) {
  if(req.headers['x-forwarded-proto'] != 'https' && process.env.NODE_ENV === 'production')
    res.redirect('https://'+req.hostname+req.url)
  else
    next() /* Continue to other routes if we're not redirecting */
});

https://blog.mako.ai/2016/03/30/redirect-http-to-https-on-heroku-and-node-generally/

我编写了一个小节点模块，该模块在快递项目上强制实施SSL。它既可以在标准情况下使用，也可以在反向代理（Heroku，nodejitsu等）的情况下使用

https://github.com/florianheinemann/express-sslify

如果要测试x-forwarded-proto本地主机上的标头，则可以使用nginx设置一个虚拟主机文件，该文件代理对节点应用程序的所有请求。您的nginx vhost配置文件可能如下所示

NginX

server {
  listen 80;
  listen 443;

  server_name dummy.com;

  ssl on;
  ssl_certificate     /absolute/path/to/public.pem;
  ssl_certificate_key /absolute/path/to/private.pem;

  access_log /var/log/nginx/dummy-access.log;
  error_log /var/log/nginx/dummy-error.log debug;

  # node
  location / {
    proxy_pass http://127.0.0.1:3000/;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
  }
}

这里重要的一点是，您正在将所有请求代理到本地主机端口3000（这是您的节点应用程序运行的位置），并且您正在设置一堆标头，包括 X-Forwarded-Proto

然后在您的应用中照常检测该标头

表达

var app = express()
  .use(function (req, res, next) {
    if (req.header('x-forwarded-proto') == 'http') {
      res.redirect(301, 'https://' + 'dummy.com' + req.url)
      return
    }
    next()
  })

考阿

var app = koa()
app.use(function* (next) {
  if (this.request.headers['x-forwarded-proto'] == 'http') {
    this.response.redirect('https://' + 'dummy.com' + this.request.url)
    return
  }
  yield next
})

主持人

最后，您必须将此行添加到hosts文件中

127.0.0.1 dummy.com

您应该看看heroku-ssl-redirect。它就像一个魅力！

var sslRedirect = require('heroku-ssl-redirect');
var express = require('express');
var app = express();

// enable ssl redirect
app.use(sslRedirect());

app.get('/', function(req, res){
  res.send('hello world');
});

app.listen(3000);

如果将cloudflare.com作为CDN与heroku结合使用，则可以在cloudflare中轻松启用自动ssl重定向，如下所示：

1. 登录并转到您的仪表板

2. 选择页面规则

   

3. 添加您的域，例如www.example.com并切换始终使用https启用

环回用户可以使用稍作调整的arcseldon Answer版本作为中间件：

服务器/中间件/forcessl.js

module.exports = function() {  
  return function forceSSL(req, res, next) {
    var FORCE_HTTPS = process.env.FORCE_HTTPS || false;
      if (req.headers['x-forwarded-proto'] !== 'https' && FORCE_HTTPS) {
        return res.redirect(['https://', req.get('Host'), req.url].join(''));
      }
      next();
    };
 };

服务器/ server.js

var forceSSL = require('./middleware/forcessl.js');
app.use(forceSSL());

这是更快速的方法。

app.enable('trust proxy');
app.use('*', (req, res, next) => {
  if (req.secure) {
    return next();
  }
  res.redirect(`https://${req.hostname}${req.url}`);
});

app.all('*',function(req,res,next){
  if(req.headers['x-forwarded-proto']!='https') {
    res.redirect(`https://${req.get('host')}`+req.url);
  } else {
    next(); /* Continue to other routes if we're not redirecting */
  }
});

带有app.use和动态网址。我可以在本地和Heroku上使用

app.use(function (req, res, next) {
  if (req.header('x-forwarded-proto') === 'http') {
    res.redirect(301, 'https://' + req.hostname + req.url);
    return
  }
  next()
});

就像Derek指出的那样，在Heroku上检查X-Forwarded-Proto标头中的协议可以正常工作。值得一提的是，这里是我使用的Express中间件及其相应测试的要点。