NodeJS SSL选项-严格SSL与拒绝

Question

NodeJS中strictSSL = false和rejectUnauthorized = false选项之间有什么区别？

名称令人困惑，我没有找到文档来解释差异。

Answer 1

我认为这两个标志选项在不同的上下文中使用，并不完全可比。 一方面，您可以在节点运行时上下文中查看rejectUnauthorized = false标志，它在此答案中引用：

通过设置rejectUnauthorized：false，您说的是“我不在乎是否无法验证服务器的身份。” 显然，这不是一个好的解决方案，因为它使您容易受到MITM攻击。

虽然你可以看看strictSSL = false作为多个构建和设置方面 ，因为这是你从HTTP源代码安装时的依赖，而不是HTTPS作为中提到的传递给故宫的标志这个职位。

HTH。