Express (node.js) bằng HTTPS và HTTP

Question

Tôi đang sử dụng khung công tác Express (3.0) trên node.js để định tuyến ứng dụng của mình.

Hầu hết đơn đăng ký của tôi sử dụng giao thức http tuy nhiên, chỉ có một tuyến đường cụ thể mà tôi muốn phân phối qua https. Đây là một phần của API của tôi chịu trách nhiệm đăng ký và xác thực người dùng.

ví dụ:

app.get('/connect', function(req, res){ 
// Must be on HTTPS, if not redirect to HTTPS 
}); 

app.post('/connect', function(req, res){ 
    // Must be on HTTPS 
}); 

app.get('/', function(req, res){ 
// Must be on HTTP 
}); 

app.get('/build', function(req, res){ 
// Must be on HTTP 
}); 

Làm sao người ta tạo điều kiện sử dụng cả hai trong cùng một ứng dụng? Tôi đang đấu tranh để tìm thấy bất kỳ ví dụ nào về điều này trong tự nhiên.

Answer 1

Đơn giản chỉ cần vượt qua của bạn app (mà thực sự là một chức năng yêu cầu xử lý) với createServer của http và https.

var express = require('express') 
    , http = require('http') 
    , https = require('https') 
    , app = express(); 

http.createServer(app); 
https.createServer({ ... }, app); 

Cả hai yêu cầu HTTP và HTTPS đều được định tuyến thông qua cùng một ứng dụng Express. Trong trình xử lý tuyến đường, để kiểm tra xem yêu cầu đã được thực hiện qua https hay chưa, hãy sử dụng req.secure.

app.get('/route', function(req, res) { 
    if (req.secure) { 
     ... 
    } else { 
     res.redirect(301, 'https://example.com/route'); 
    } 
}); 

---

Là một mặt lưu ý, trí tuệ hiện đại coi trộn http/https các trang web không an toàn. Bạn có thể bảo vệ mật khẩu của người dùng bằng cách yêu cầu họ đăng nhập qua SSL, nhưng sau đó chuyển về http để yêu cầu tiếp theo, hãy làm cho nó trivial để kẻ tấn công lấy cắp cookie đăng nhập của người dùng.

Cân nhắc thực hiện tất cả yêu cầu của người dùng đã đăng nhập qua SSL.

Answer 2

Hãy thử phương pháp này.Tạo hai trình xử lý yêu cầu nhanh (app_http và app_https).

Gửi ứng dụng_http làm trình xử lý yêu cầu trong khi tạo máy chủ http (http.createServer (app_http)).

Chuyển ứng dụng_https làm trình xử lý yêu cầu trong khi tạo máy chủ https (https.createServer (tùy chọn, app_https)).

var express = require('express'), 
    http = require('http'), 
    https = require('https'); 

var app_http = express(); // this one to handle http request 

var app_https = express(); // this to handle httpS requests. 


app_https.get('/connect', function(req, res){ 
// Must be on HTTPS, if not redirect to HTTPS 
}); 

app_https.post('/connect', function(req, res){ 
    // Must be on HTTPS 
}); 

app_http.get('/', function(req, res){ 
// Must be on HTTP 
}); 

app_http.get('/build', function(req, res){ 
// Must be on HTTP 
}); 

    //call here http.createServer & https.createServer with needed details. 

Answer 3

const express = require('express'); 
const app = express(); 
const fs = require('fs'); 
const options = { 
    key:fs.readFileSync('./ssl/privkey.pem'), 
    cert:fs.readFileSync('./ssl/allchange.pem') 
}; 
const https = require('https').createServer(options,app); 
const http = require('http').createServer(app); 
app.get('/',(req,res) => { 
    (req.protocol == 'http') ? res.redirect('https://www.pkred.com/') : // code 
     // More code 
     // End code ; 
} 
app.get('/:id',(req,res) => { 
    (req.protocol == 'http') ? res.redirect(`https://www.pkred.com/${req.params.id}`) : // code 
     // More code 
     // End code ; 
} 
http.listen(8080,() => console.log('PORT :: 8080')); 
https.listen(4433,() => console.log('PORT :: 4433'));