Heroku NodeJS http для https ssl примусового переадресації

У мене є додаток, що працює і працює на heroku з експресом по вузлу з https ,. Як я ідентифікую протокол, щоб змусити перенаправлення на https з nodejs на heroku?

Мій додаток - це просто простий http-сервер, він (ще) не розуміє, що heroku надсилає йому https-запити:

/* Heroku provides the port they want you on in this environment variable (hint: it's not 80) */
app.listen(process.env.PORT || 3000);

На сьогодні, 10 жовтня 2014 року , використовуючи стек Heroku Cedar та ExpressJS ~ 3.4.4 , ось робочий набір коду.

Тут головне пам’ятати, що ми МОЄМО розгортаємось до Хероку. Закінчення SSL відбувається у балансира завантаження, перш ніж зашифрований трафік дійде до вашої програми вузла. Можна перевірити, чи використовувався https для подання запиту з req.headers ['x-forwarded-proto'] === 'https' .

Нам не потрібно перейматися тим, чи матиме місцеві додатки сертифікатів SSL всередині додатка тощо, як це можливо, якщо ви хостите в інших середовищах. Однак вам слід отримати надбудову SSL, застосовану спочатку через додатки Heroku, якщо ви користуєтесь власним сертифікатом, субдоменами тощо.

Потім просто додайте наступне, щоб зробити переадресацію з іншого, крім HTTPS, на HTTPS. Це дуже близько до прийнятої відповіді вище, але:

1. Забезпечує використання "app.use" (для всіх дій, а не лише для отримання)
2. Явно екстерналізує логіку forceSsl в заявлену функцію
3. Не використовує "*" з "app.use" - це фактично не вдалося, коли я його тестував.
4. Тут я хочу лише SSL у виробництві. (Зміна відповідно до ваших потреб)

Код:

 var express = require('express'),
   env = process.env.NODE_ENV || 'development';

 var forceSsl = function (req, res, next) {
    if (req.headers['x-forwarded-proto'] !== 'https') {
        return res.redirect(['https://', req.get('Host'), req.url].join(''));
    }
    return next();
 };

 app.configure(function () {

    if (env === 'production') {
        app.use(forceSsl);
    }

    // other configurations etc for express go here...
}

Примітка для користувачів SailsJS (0.10.x). Ви можете просто створити політику (impoceSsl.js) всередині api / policy:

module.exports = function (req, res, next) {
  'use strict';
  if ((req.headers['x-forwarded-proto'] !== 'https') && (process.env.NODE_ENV === 'production')) {
    return res.redirect([
      'https://',
      req.get('Host'),
      req.url
    ].join(''));
  } else {
    next();
  }
};

Потім посилайтеся на config / policy.js разом з будь-якими іншими полісами, наприклад:

'*': ['автентифіковано', 'прымуситиSsl']

Відповідь полягає у використанні заголовка "x-forwarded-proto", який Heroku передає вперед, так як це робить проксі-майдан. (бічна примітка. Вони також передають кілька інших змінних x-, що може бути зручно, перевірте їх ).

Мій код:

/* At the top, with other redirect methods before other routes */
app.get('*',function(req,res,next){
  if(req.headers['x-forwarded-proto']!='https')
    res.redirect('https://mypreferreddomain.com'+req.url)
  else
    next() /* Continue to other routes if we're not redirecting */
})

Дякую Брендону, я просто чекав тієї 6-годинної затримки, яка не дозволила мені відповісти на моє власне питання.

У прийнятій відповіді міститься домен із твердим кодом, що не надто добре, якщо ви маєте однаковий код у кількох доменах (наприклад: dev-yourapp.com, test-yourapp.com, yourapp.com).

Використовуйте це замість:

/* Redirect http to https */
app.get('*', function(req,res,next) {
  if(req.headers['x-forwarded-proto'] != 'https' && process.env.NODE_ENV === 'production')
    res.redirect('https://'+req.hostname+req.url)
  else
    next() /* Continue to other routes if we're not redirecting */
});

https://blog.mako.ai/2016/03/30/redirect-http-to-https-on-heroku-and-node-generely/

Я написав невеликий модуль вузлів, який застосовує SSL на експрес-проектах. Він працює як у стандартних ситуаціях, так і у випадку зворотних проксі-серверів (Heroku, nodejitsu тощо)

https://github.com/florianheinemann/express-sslify

Якщо ви хочете перевірити x-forwarded-protoзаголовок на своєму localhost, ви можете використовувати nginx для налаштування файлу vhost, який відповідає всім запитам до вашої програми вузла. Ваш конфігураційний файл nginx vhost може виглядати приблизно так

NginX

server {
  listen 80;
  listen 443;

  server_name dummy.com;

  ssl on;
  ssl_certificate     /absolute/path/to/public.pem;
  ssl_certificate_key /absolute/path/to/private.pem;

  access_log /var/log/nginx/dummy-access.log;
  error_log /var/log/nginx/dummy-error.log debug;

  # node
  location / {
    proxy_pass http://127.0.0.1:3000/;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
  }
}

Важливі біти тут полягають у тому, що ви звертаєтесь до всіх запитів до порту localhost 3000 (саме тут працює ваш додаток для вузла) і ви налаштовуєте купу заголовків, у тому числі X-Forwarded-Proto

Потім у вашому додатку виявляйте цей заголовок, як зазвичай

Експрес

var app = express()
  .use(function (req, res, next) {
    if (req.header('x-forwarded-proto') == 'http') {
      res.redirect(301, 'https://' + 'dummy.com' + req.url)
      return
    }
    next()
  })

Коа

var app = koa()
app.use(function* (next) {
  if (this.request.headers['x-forwarded-proto'] == 'http') {
    this.response.redirect('https://' + 'dummy.com' + this.request.url)
    return
  }
  yield next
})

Господарі

Нарешті, ви повинні додати цей рядок у свій hostsфайл

127.0.0.1 dummy.com

Слід поглянути на heroku-ssl-redirect . Це працює як шарм!

var sslRedirect = require('heroku-ssl-redirect');
var express = require('express');
var app = express();

// enable ssl redirect
app.use(sslRedirect());

app.get('/', function(req, res){
  res.send('hello world');
});

app.listen(3000);

Якщо ви використовуєте cloudflare.com як CDN у поєднанні з heroku, ви можете ввімкнути автоматичне перенаправлення ssl у cloudflare легко так:

1. Увійдіть та перейдіть на панель приладів

2. Виберіть Правила сторінки

   

3. Додайте свій домен, наприклад, www.example.com та перемикайте завжди, щоб використовувати https

Користувачі циклу можуть використовувати трохи адаптовану версію відповіді arcseldon як проміжне програмне забезпечення:

сервер / проміжне програмне забезпечення / forcessl.js

module.exports = function() {  
  return function forceSSL(req, res, next) {
    var FORCE_HTTPS = process.env.FORCE_HTTPS || false;
      if (req.headers['x-forwarded-proto'] !== 'https' && FORCE_HTTPS) {
        return res.redirect(['https://', req.get('Host'), req.url].join(''));
      }
      next();
    };
 };

server / server.js

var forceSSL = require('./middleware/forcessl.js');
app.use(forceSSL());

Це більш експрес-специфічний спосіб зробити це.

app.enable('trust proxy');
app.use('*', (req, res, next) => {
  if (req.secure) {
    return next();
  }
  res.redirect(`https://${req.hostname}${req.url}`);
});

app.all('*',function(req,res,next){
  if(req.headers['x-forwarded-proto']!='https') {
    res.redirect(`https://${req.get('host')}`+req.url);
  } else {
    next(); /* Continue to other routes if we're not redirecting */
  }
});

За допомогою програми app.use та динамічного URL-адреси. Для мене працює як локально, так і на Heroku

app.use(function (req, res, next) {
  if (req.header('x-forwarded-proto') === 'http') {
    res.redirect(301, 'https://' + req.hostname + req.url);
    return
  }
  next()
});

Перевірка протоколу в заголовку X-Forwarded-Proto добре працює на Heroku, як і Дерек. Для чого це варто, ось суть програмного забезпечення Express, яке я використовую, та його відповідний тест.