使用 express 将 HTTP 重定向到 HTTPS

Question

我正在尝试使用我的快速服务器将所有 HTTP 流量重定向到 HTTPS。 我在 AWS lightsail Mean 堆栈上运行服务器。 当我在 lets-encrypt 上设置我的 SSL 时，我尝试将自动重定向从 HTTP 设置为 HTTPS，但这没有用。 我无法在 apache 上设置重定向，因为我将端口 80 和 443 与 express 一起使用，所以我必须禁用 apache。所以我试图想出一些仅使用 express 的重定向。 下面是我试过的代码。 基本上我所做的是监听端口 80 上的所有流量并将它们重定向到 HTTPS 但这种方法也不起作用。 有没有办法使用 express 将 HTTP 重定向到 HTTPS？ 提前致谢。

 'use strict'; const express = require('express') const http = require('http') const https = require('https') const fs = require('fs') const path = require('path') const cookie = require('cookie-parser') const domain = 'mydomain.com' const app = express() app.use('/js', express.static(__dirname + '/public/js')) app.use('/css', express.static(__dirname + '/public/css')) app.set('view engine', 'ejs') app.set('views', './views') app.use(cookie()) app.use(express.json({ limit: '50mb' })); app.use('/', require('./routes/pages')) app.use('/api', require('./controllers/auth')) app.get('*',function(req, res){ res.redirect('https://' + domain + req.path); }); http.createServer(app).listen(80, function(){ console.log('HTTP listening on port 80'); }); const appSecure = express(); appSecure.use('/js', express.static(__dirname + '/public/js')) appSecure.use('/css', express.static(__dirname + '/public/css')) appSecure.set('view engine', 'ejs') appSecure.set('views', './views') appSecure.use(cookie()) appSecure.use(express.json({ limit: '50mb' })); appSecure.use('/', require('./routes/pages')) appSecure.use('/api', require('./controllers/auth')) var options = { key: fs.readFileSync('/home/bitnami/htdocs/letsencrypt/certificates/www.mydomain.com.key'), cert: fs.readFileSync('/home/bitnami/htdocs/letsencrypt/certificates/www.mydomain.com.crt'), }; https.createServer(options, appSecure).listen(443, function(){ console.log('HTTPS listening on port 443'); });

Answer 1

所有，你需要的 http 服务器是这样的：

const domain = 'mydomain.com';
const app = express();
// redirect every single incoming request to https
app.use(function(req, res) {
    res.redirect('https://' + domain + req.originalUrl);
});
app.listen(80);

您不希望 http 服务器上的所有其他路由处理程序，因为您要做的只是将任何http:// URL 立即重定向到https://版本的 URL 并且您永远不会提供来自 88251226608674 的任何内容.

请注意，这也在构造重定向 URL 时使用了req.originalUrl ，因为它也将包含任何查询参数。