將所有URL重定向到Node.js中沒有www的安全URL

Question

我正在使用下面的代碼將所有流量重定向到不帶www的https版本，例如，我的應用程序托管在一個子域中。 它適用於以下情況：

• http://subdomain.domain.com
• http://www.subdomain.domain.com
• https://www.subdomain.domain.com
• www.subdomain.domain.com

以上所有內容均應重定向到https://subdomain.domain.com 。

我正在我的Node.js應用程序上嘗試此操作。

app.use('*', function(req, res, next) {

    // https
    if (req.headers["x-forwarded-proto"] == "https") {

        // https with www
        if (req.headers.host.match(/^www/) !== null) {
            res.redirect(301, 'https://' + req.headers.host.replace(/^www\./, '') + req.url);
        }

        // https without www
        else {
            next();
        }
    }

    // http
    else {

        // http with www
        if (req.headers.host.match(/^www/) !== null) {
            res.redirect(301, 'https://' + req.headers.host.replace(/^www\./, '') + req.url);
        }

        // http without www
        else {
            res.redirect("https://subdomain.domain.com" + req.url);
        }
    }
});

我無法使重定向工作。 對於第四個URL，即www.subdomain.domain.com，我也更新了DNS。

Answer 1

在代碼段下方，檢查URL是否不安全，並通過從URL替換www來重定向到https。

app.use('*',function(req, res, next){
 if (!req.secure) {
   res.redirect('https://' + req.headers.host.replace(/\/\/www\./, '') + req.url);
 }
 next();
})