Heroku NodeJS http에서 https SSL로 강제 리디렉션

https를 사용하는 노드에서 express를 사용하여 heroku에서 응용 프로그램을 실행하고 있습니다. heroku에서 nodejs를 사용하여 https로 리디렉션을 강제하는 프로토콜을 어떻게 식별합니까?

내 앱은 단순한 http 서버이지만 heroku가 https 요청을 보내는 것을 (아직) 인식하지 못합니다.

/* Heroku provides the port they want you on in this environment variable (hint: it's not 80) */
app.listen(process.env.PORT || 3000);

오늘, 현재 2014년 10월 10 , 사용 Heroku가 삼나무 스택 및 ExpressJS ~ 3.4.4 , 여기에 코드의 작업 집합이다.

여기서 기억해야 할 주요 사항은 Heroku에 배포하고 있다는 것입니다. SSL 종료는 암호화 된 트래픽이 노드 앱에 도달하기 전에로드 밸런서에서 발생합니다. req.headers [ 'x-forwarded-proto'] === 'https'를 사용하여 https를 사용하여 요청했는지 여부를 테스트 할 수 있습니다.

다른 환경에서 호스팅하는 경우처럼 앱 등 내부에 로컬 SSL 인증서를 갖는 것에 대해 걱정할 필요가 없습니다. 그러나 자체 인증서, 하위 도메인 등을 사용하는 경우 먼저 Heroku 추가 기능을 통해 SSL 추가 기능을 적용해야합니다.

그런 다음 다음을 추가하여 HTTPS가 아닌 다른 항목에서 HTTPS로 리디렉션합니다. 이것은 위에서 받아 들여진 대답에 매우 가깝지만 다음과 같습니다.

1. "app.use"를 사용하는지 확인합니다 (get뿐만 아니라 모든 작업에 대해)
2. forceSsl 로직을 선언 된 함수로 명시 적으로 외부화합니다.
3. "app.use"와 함께 '*'를 사용하지 않습니다. 실제로 테스트했을 때 실패했습니다.
4. 여기서는 프로덕션에서 SSL 만 원합니다. (필요에 따라 변경)

암호:

 var express = require('express'),
   env = process.env.NODE_ENV || 'development';

 var forceSsl = function (req, res, next) {
    if (req.headers['x-forwarded-proto'] !== 'https') {
        return res.redirect(['https://', req.get('Host'), req.url].join(''));
    }
    return next();
 };

 app.configure(function () {

    if (env === 'production') {
        app.use(forceSsl);
    }

    // other configurations etc for express go here...
}

SailsJS (0.10.x) 사용자를위한 참고 사항. api / policies 내에 정책 (enforceSsl.js)을 간단히 생성 할 수 있습니다.

module.exports = function (req, res, next) {
  'use strict';
  if ((req.headers['x-forwarded-proto'] !== 'https') && (process.env.NODE_ENV === 'production')) {
    return res.redirect([
      'https://',
      req.get('Host'),
      req.url
    ].join(''));
  } else {
    next();
  }
};

그런 다음 config / policies.js에서 다른 정책과 함께 참조하십시오. 예 :

'*': [ '인증 됨', 'enforceSsl']

대답은 Heroku가 프록시 thingamabob처럼 전달하는 'x-forwarded-proto'의 헤더를 사용하는 것입니다. (참고 : 그들은 편리 할 수있는 몇 가지 다른 x- 변수도 전달합니다. 확인해 보세요).

내 코드 :

/* At the top, with other redirect methods before other routes */
app.get('*',function(req,res,next){
  if(req.headers['x-forwarded-proto']!='https')
    res.redirect('https://mypreferreddomain.com'+req.url)
  else
    next() /* Continue to other routes if we're not redirecting */
})

고마워 Brandon, 내 질문에 답할 수없는 6 시간의 지연을 기다리고 있었어.

허용 된 답변에는 하드 코딩 된 도메인이 있습니다. 여러 도메인 (예 : dev-yourapp.com, test-yourapp.com, yourapp.com)에 동일한 코드가 있으면 좋지 않습니다.

대신 사용 :

/* Redirect http to https */
app.get('*', function(req,res,next) {
  if(req.headers['x-forwarded-proto'] != 'https' && process.env.NODE_ENV === 'production')
    res.redirect('https://'+req.hostname+req.url)
  else
    next() /* Continue to other routes if we're not redirecting */
});

https://blog.mako.ai/2016/03/30/redirect-http-to-https-on-heroku-and-node-generally/

Express 프로젝트에서 SSL을 적용하는 작은 노드 모듈을 작성했습니다. 표준 상황과 역방향 프록시 (Heroku, nodejitsu 등)의 경우 모두에서 작동합니다.

https://github.com/florianheinemann/express-sslify

x-forwarded-protolocalhost 에서 헤더 를 테스트하려는 경우 nginx 를 사용 하여 모든 요청을 노드 앱에 프록시하는 가상 호스트 파일을 설정할 수 있습니다 . nginx 가상 호스트 구성 파일은 다음과 같습니다.

NginX

server {
  listen 80;
  listen 443;

  server_name dummy.com;

  ssl on;
  ssl_certificate     /absolute/path/to/public.pem;
  ssl_certificate_key /absolute/path/to/private.pem;

  access_log /var/log/nginx/dummy-access.log;
  error_log /var/log/nginx/dummy-error.log debug;

  # node
  location / {
    proxy_pass http://127.0.0.1:3000/;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
  }
}

여기서 중요한 부분은 모든 요청을 localhost 포트 3000 (노드 앱이 실행되는 곳)으로 프록시하고 다음을 포함하는 여러 헤더를 설정한다는 것입니다. X-Forwarded-Proto

그런 다음 앱에서 평소와 같이 헤더를 감지합니다.

표현하다

var app = express()
  .use(function (req, res, next) {
    if (req.header('x-forwarded-proto') == 'http') {
      res.redirect(301, 'https://' + 'dummy.com' + req.url)
      return
    }
    next()
  })

Koa

var app = koa()
app.use(function* (next) {
  if (this.request.headers['x-forwarded-proto'] == 'http') {
    this.response.redirect('https://' + 'dummy.com' + this.request.url)
    return
  }
  yield next
})

호스트

마지막으로이 줄을 hosts파일 에 추가해야 합니다.

127.0.0.1 dummy.com

heroku-ssl-redirect를 살펴 봐야 합니다. 매력처럼 작동합니다!

var sslRedirect = require('heroku-ssl-redirect');
var express = require('express');
var app = express();

// enable ssl redirect
app.use(sslRedirect());

app.get('/', function(req, res){
  res.send('hello world');
});

app.listen(3000);

heroku와 함께 cloudflare.com을 CDN으로 사용하는 경우 다음과 같이 cloudflare 내에서 자동 SSL 리디렉션을 쉽게 활성화 할 수 있습니다.

1. 로그인하고 대시 보드로 이동

2. 페이지 규칙 선택

   

3. www.example.com과 같은 도메인을 추가하고 항상 https 사용을 사용으로 전환합니다.

루프백 사용자는 약간 조정 된 버전의 arcseldon 답변을 미들웨어로 사용할 수 있습니다.

서버 / 미들웨어 /forcessl.js

module.exports = function() {  
  return function forceSSL(req, res, next) {
    var FORCE_HTTPS = process.env.FORCE_HTTPS || false;
      if (req.headers['x-forwarded-proto'] !== 'https' && FORCE_HTTPS) {
        return res.redirect(['https://', req.get('Host'), req.url].join(''));
      }
      next();
    };
 };

server / server.js

var forceSSL = require('./middleware/forcessl.js');
app.use(forceSSL());

이것은이를 수행하는보다 Express 특정 방법입니다.

app.enable('trust proxy');
app.use('*', (req, res, next) => {
  if (req.secure) {
    return next();
  }
  res.redirect(`https://${req.hostname}${req.url}`);
});

app.all('*',function(req,res,next){
  if(req.headers['x-forwarded-proto']!='https') {
    res.redirect(`https://${req.get('host')}`+req.url);
  } else {
    next(); /* Continue to other routes if we're not redirecting */
  }
});

app.use 및 동적 URL을 사용합니다. 나를 위해 지역 및 Heroku에서 모두 작동합니다.

app.use(function (req, res, next) {
  if (req.header('x-forwarded-proto') === 'http') {
    res.redirect(301, 'https://' + req.hostname + req.url);
    return
  }
  next()
});

X-Forwarded-Proto 헤더의 프로토콜을 확인하면 Derek이 지적한 것처럼 Heroku에서 잘 작동합니다. 그만한 가치 가있는 것은 내가 사용하는 Express 미들웨어와 해당 테스트 의 요점 입니다.