NodeJS SSL選項-嚴格SSL與拒絕

Question

NodeJS中strictSSL = false和rejectUnauthorized = false選項之間有什么區別？

名稱令人困惑，我沒有找到文檔來解釋差異。

Answer 1

我認為這兩個標志選項在不同的上下文中使用，並不完全可比。 一方面，您可以在節點運行時上下文中查看rejectUnauthorized = false標志，它在此答案中引用：

通過設置rejectUnauthorized：false，您說的是“我不在乎是否無法驗證服務器的身份。” 顯然，這不是一個好的解決方案，因為它使您容易受到MITM攻擊。

雖然你可以看看strictSSL = false作為多個構建和設置方面 ，因為這是你從HTTP源代碼安裝時的依賴，而不是HTTPS作為中提到的傳遞給故宮的標志這個職位。

HTH。