Heroku NodeJS http đến https ssl buộc chuyển hướng

Tôi có một ứng dụng đang chạy trên heroku với express on node với https,. Làm cách nào để xác định giao thức buộc chuyển hướng đến https với nodejs trên heroku?

Ứng dụng của tôi chỉ là một máy chủ http đơn giản, nó không (chưa) nhận ra rằng heroku đang gửi cho nó các yêu cầu https:

/* Heroku provides the port they want you on in this environment variable (hint: it's not 80) */
app.listen(process.env.PORT || 3000);

Kể từ hôm nay, ngày 10 tháng 10 năm 2014 , bằng cách sử dụng ngăn xếp Heroku Cedar và ExpressJS ~ 3.4.4 , đây là một bộ mã hoạt động.

Điều chính cần nhớ ở đây là chúng tôi đang triển khai cho Heroku. Việc chấm dứt SSL xảy ra ở bộ cân bằng tải, trước khi lưu lượng được mã hóa đến ứng dụng nút của bạn. Có thể kiểm tra xem https có được sử dụng để thực hiện yêu cầu với req.headers ['x-forwarded-proto'] === 'https' hay không .

Chúng tôi không cần quan tâm đến việc có chứng chỉ SSL cục bộ bên trong ứng dụng, v.v. như bạn có thể làm nếu lưu trữ trong các môi trường khác. Tuy nhiên, bạn nên áp dụng Tiện ích bổ sung SSL qua Tiện ích bổ sung Heroku trước nếu sử dụng chứng chỉ của riêng bạn, các miền phụ, v.v.

Sau đó, chỉ cần thêm phần sau để thực hiện chuyển hướng từ bất kỳ thứ gì khác ngoài HTTPS sang HTTPS. Điều này rất gần với câu trả lời được chấp nhận ở trên, nhưng:

1. Đảm bảo bạn sử dụng "app.use" (cho tất cả các hành động, không chỉ nhận)
2. Rõ ràng bên ngoài logic forceSsl thành một hàm đã khai báo
3. Không sử dụng '*' với "app.use" - điều này thực sự không thành công khi tôi thử nghiệm.
4. Ở đây, tôi chỉ muốn SSL trong sản xuất. (Thay đổi theo nhu cầu của bạn)

Mã:

 var express = require('express'),
   env = process.env.NODE_ENV || 'development';

 var forceSsl = function (req, res, next) {
    if (req.headers['x-forwarded-proto'] !== 'https') {
        return res.redirect(['https://', req.get('Host'), req.url].join(''));
    }
    return next();
 };

 app.configure(function () {

    if (env === 'production') {
        app.use(forceSsl);
    }

    // other configurations etc for express go here...
}

Lưu ý cho người dùng SailsJS (0.10.x). Bạn có thể chỉ cần tạo một chính sách (executeSsl.js) bên trong api / policy:

module.exports = function (req, res, next) {
  'use strict';
  if ((req.headers['x-forwarded-proto'] !== 'https') && (process.env.NODE_ENV === 'production')) {
    return res.redirect([
      'https://',
      req.get('Host'),
      req.url
    ].join(''));
  } else {
    next();
  }
};

Sau đó, tham chiếu từ config / policy.js cùng với bất kỳ chính sách nào khác, ví dụ:

'*': ['xác thực', 'cưỡng chế']

Câu trả lời là sử dụng tiêu đề 'x-forwarded-proto' mà Heroku chuyển tiếp vì nó làm điều đó proxy. (lưu ý bên: Chúng cũng truyền một số biến x- ​​khác có thể hữu ích, hãy kiểm tra chúng ).

Mã của tôi:

/* At the top, with other redirect methods before other routes */
app.get('*',function(req,res,next){
  if(req.headers['x-forwarded-proto']!='https')
    res.redirect('https://mypreferreddomain.com'+req.url)
  else
    next() /* Continue to other routes if we're not redirecting */
})

Cảm ơn Brandon, tôi đã chờ đợi điều trì hoãn 6 giờ đó sẽ không cho phép tôi trả lời câu hỏi của riêng mình.

Câu trả lời được chấp nhận có một miền mã hóa cứng trong đó, điều này không quá tốt nếu bạn có cùng một mã trên một số miền (ví dụ: dev-yourapp.com, test-yourapp.com, yourapp.com).

Sử dụng cái này thay thế:

/* Redirect http to https */
app.get('*', function(req,res,next) {
  if(req.headers['x-forwarded-proto'] != 'https' && process.env.NODE_ENV === 'production')
    res.redirect('https://'+req.hostname+req.url)
  else
    next() /* Continue to other routes if we're not redirecting */
});

https://blog.mako.ai/2016/03/30/redirect-http-to-https-on-heroku-and-node-generally/

Tôi đã viết một mô-đun nút nhỏ thực thi SSL trên các dự án nhanh. Nó hoạt động cả trong các tình huống tiêu chuẩn và trong trường hợp proxy ngược (Heroku, nodejitsu, v.v.)

https://github.com/florianheinemann/express-sslify

Nếu bạn muốn kiểm tra x-forwarded-prototiêu đề trên máy chủ cục bộ của mình, bạn có thể sử dụng nginx để thiết lập tệp vhost ủy thác tất cả các yêu cầu tới ứng dụng nút của bạn. Tệp cấu hình nginx vhost của bạn có thể trông giống như thế này

NginX

server {
  listen 80;
  listen 443;

  server_name dummy.com;

  ssl on;
  ssl_certificate     /absolute/path/to/public.pem;
  ssl_certificate_key /absolute/path/to/private.pem;

  access_log /var/log/nginx/dummy-access.log;
  error_log /var/log/nginx/dummy-error.log debug;

  # node
  location / {
    proxy_pass http://127.0.0.1:3000/;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
  }
}

Điều quan trọng ở đây là bạn đang ủy quyền tất cả các yêu cầu đến cổng localhost 3000 (đây là nơi ứng dụng nút của bạn đang chạy) và bạn đang thiết lập một loạt các tiêu đề bao gồm X-Forwarded-Proto

Sau đó, trong ứng dụng của bạn, phát hiện tiêu đề đó như bình thường

bày tỏ

var app = express()
  .use(function (req, res, next) {
    if (req.header('x-forwarded-proto') == 'http') {
      res.redirect(301, 'https://' + 'dummy.com' + req.url)
      return
    }
    next()
  })

Koa

var app = koa()
app.use(function* (next) {
  if (this.request.headers['x-forwarded-proto'] == 'http') {
    this.response.redirect('https://' + 'dummy.com' + this.request.url)
    return
  }
  yield next
})

Máy chủ

Cuối cùng, bạn phải thêm dòng này vào hoststệp của mình

127.0.0.1 dummy.com

Bạn nên xem qua heroku-ssl-redirect . Nó hoạt động như một say mê!

var sslRedirect = require('heroku-ssl-redirect');
var express = require('express');
var app = express();

// enable ssl redirect
app.use(sslRedirect());

app.get('/', function(req, res){
  res.send('hello world');
});

app.listen(3000);

Nếu bạn đang sử dụng cloudflare.com dưới dạng CDN kết hợp với heroku, bạn có thể bật chuyển hướng ssl tự động trong cloudflare một cách dễ dàng như sau:

1. Đăng nhập và đi tới trang tổng quan của bạn

2. Chọn quy tắc trang

   

3. Thêm tên miền của bạn, ví dụ: www.example.com và chuyển luôn sử dụng https thành bật

Người dùng vòng lặp có thể sử dụng phiên bản arcseldon answer được điều chỉnh một chút làm phần mềm trung gian:

server / middleware / forcessl.js

module.exports = function() {  
  return function forceSSL(req, res, next) {
    var FORCE_HTTPS = process.env.FORCE_HTTPS || false;
      if (req.headers['x-forwarded-proto'] !== 'https' && FORCE_HTTPS) {
        return res.redirect(['https://', req.get('Host'), req.url].join(''));
      }
      next();
    };
 };

server / server.js

var forceSSL = require('./middleware/forcessl.js');
app.use(forceSSL());

Đây là cách Express cụ thể hơn để thực hiện việc này.

app.enable('trust proxy');
app.use('*', (req, res, next) => {
  if (req.secure) {
    return next();
  }
  res.redirect(`https://${req.hostname}${req.url}`);
});

app.all('*',function(req,res,next){
  if(req.headers['x-forwarded-proto']!='https') {
    res.redirect(`https://${req.get('host')}`+req.url);
  } else {
    next(); /* Continue to other routes if we're not redirecting */
  }
});

Với app.use và url động. Hoạt động cả localy và Heroku cho tôi

app.use(function (req, res, next) {
  if (req.header('x-forwarded-proto') === 'http') {
    res.redirect(301, 'https://' + req.hostname + req.url);
    return
  }
  next()
});

Kiểm tra giao thức trong tiêu đề X-Forwarded-Proto hoạt động tốt trên Heroku, giống như Derek đã chỉ ra. Đối với những gì nó đáng giá, đây là ý chính của phần mềm trung gian Express mà tôi sử dụng và thử nghiệm tương ứng của nó.