在Node.js服务器中支持HTTPS或要求反向代理进行HTTPS

Question

我正在编写一个开源的Node.js应用程序，该应用程序实现了用于API调用的HTTP服务器。 在Node.js中支持HTTPS并不困难，但是会增加一些复杂性和您需要考虑的情况：

• 密钥和证书的路径应该是可配置的=>更多设置/文档
• 当密钥和证书丢失或路径错误时，应用程序应处理错误=>更多代码和测试
• Docker映像必须将外部密钥和证书传递给在容器中运行的应用程序=>更多代码和文档

感觉有点像重新发明轮子。 我个人使用的是处理我所有站点的HTTPS部分的反向代理。 后台的服务器都是HTTP。

是否可以要求使用反向代理，还是因为大多数用户不使用反向代理而直接支持HTTPS更好？ 编写开源Node.js应用程序时，常见的服务器设置和推荐方式是什么？ 如何使大多数用户尽可能轻松地使用我的应用程序？

Answer 1

在大多数情况下，反向代理是可取的，因为我们可以利用安全性，负载平衡，缓存控制等功能。 此外，我们可以将其用于日志记录目的，以便我们可以在此代理后面的所有服务器活动和数据上维护安全层。 如您所提到的，将有更多的代码行需要编写，但是系统将保持更强大的功能。 我建议使用反向代理，以使事情变得更健壮和安全。