带有Express / Apache2 / SSL的Socket.IO

Question

好吧，我几乎搜索了我在SO和其他地方找到的关于这个的每一个问题/答案都无济于事。 所以，我想我会发布这个，看看是否有人有指示我的方向。

安装程序

我在单独的子域上有一个React应用程序和Node / Express API。 React应用程序位于www.domain.com，API位于api.domain.com。 React应用程序使用Express应用程序公开的端点（api.domain.com/endpoint等）。

此外，Express API使用Socket.io进行实时通信，并在与API本身相同的端口上公开。

所有这些都由Apache2提供。

相关代码样本

我的根Express文件（index.js）：

const app = require('express', '4.16.4')();
const bodyParser = require('body-parser');
const cors = require('cors');
const http = require('http').createServer(app);
const io = require('socket.io')(http);
require('./sockets/chat')(io);

const db = require('./services/db.service');

app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: false }));
app.use(cors({
  credentials: true,
}));

const projects = require('./routes/projects');
const assets = require('./routes/assets');

app.use('/projects', projects);
app.use('/assets', assets);

// Test API endpoint
app.get('/test', (req, res) => {
  res.send('You got me');
});

db.connect();

http.listen(4002, () => {
  console.log('API is ready on 4002');
});

/sockets/chat ，导入上面的文件：

const Message = require('../models/message.model');

module.exports = (io) => {
  io.on('connection', (socket) => {
    socket.on('message', async ({ asset, from, body }) => {
      const msg = new Message({
        asset,
        from,
        body,
      });
      const message = await msg.save();
      io.emit('message', message);
    });
  });
};

使用Socket.io处理接口的React Chat组件：

import React, { Component } from 'react';
import ChatMessage from '../ChatMessage';
import { Auth0Lock } from '../Auth';
import socketIOClient from 'socket.io-client';
import MessageService from '../../services/message.service';
import { apiUrl, loginCallback } from '../../config';

require('./styles.scss');

class Chat extends Component {
  constructor(props) {
    super(props);
    this.state = {
      messages: [],
    }
  }

  componentDidMount() {
    MessageService.getAssetMessages(this.props.assetId)
      .then((messages) => {
        this.setState({ messages })
      })
      .catch((e) => console.log(e));

    this.socket = socketIOClient(apiUrl, {transports: ['websocket']}); 
    this.socket.on('message', (message) => {
      this.setState({
        messages: [
          ...this.state.messages,
          message,
        ],
      });
    });
    this.socket.on('connect_error', (err) => {
      console.log('SocketIO connection error:', err);
    });
  }

位于API前面的Apache2配置（在子域上）：

# Added to mitigate CVE-2017-8295 vulnerability
UseCanonicalName On
<VirtualHost *:80>
        ServerName api.reviewcycle.io

        RewriteCond %{SERVER_NAME} =api.reviewcycle.io
        RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=301]

        ErrorLog ${APACHE_LOG_DIR}/error-reviewcycle-api.log
</VirtualHost>

<VirtualHost *:443>
        ServerName api.reviewcycle.io

        <Proxy *>
                Order allow,deny
                Allow from all
        </Proxy>

        RewriteEngine On
        RewriteCond %{REQUEST_URI}      ^/socket.io/            [NC]
        RewriteCond %{QUERY_STRING}     transport=websocket     [NC]
        RewriteRule /(.*)               wss://localhost:4002/$1 [P,L]

        SSLEngine On
        SSLCertificateFile /etc/cloudflare/reviewcycle.io.pem
        SSLCertificateKeyFile /etc/cloudflare/reviewcycle.io.key

        ProxyPass / http://localhost:4002/
        ProxyPassReverse / http://localhost:4002/
</VirtualHost>

问题

当应用程序加载，并且模块尝试连接到Socket.io时，它会失败，如下所示：

至于网络请求的详细信息：

我几乎尝试了所有可能的事情，包括对Apache配置的一系列更改。 我觉得在某个地方，Apache没有正确地将请求代理到Express，但我不确定。

如果有人看到任何看起来不对劲的东西，我会非常感谢你的帮助！ 也很乐意提供跟踪这一个可能需要的任何其他信息！

TIA！

Answer 1

事实证明，答案非常简单。

Apache配置中的这一行： RewriteRule /(.*) wss://localhost:4002/$1 [P,L] ，需要具有不同的协议。 由于与API的内部连接不是通过SSL，因此将其更改为ws://最终会解决问题。

如果有其他人偶然发现这一点，希望它有所帮助！