在sails.js 应用程序中强制http:// 到https://

Question

我尝试将托管在 heroku（未安装 nginx）上的 Sails.js WebApp 从 http:// 强制转换为 https:// 并在我的sails.js 应用中使用此 express middleware：

在 Express 中它看起来像这样：

app.use(forceDomain({
  hostname: 'www.example.com',
  port: 4000,
  protocol: 'https'
}));

我尝试在我的sails.js 应用程序的config/http.js 文件中使用它：

middleware: {

        forceDomain: function (req, res, next) {
            forceDomain({
                hostname: 'www.myurl.com',
                port: 4000,
                protocol: 'https'
            });
            next();
        },

        order: [
            'forceDomain',
          ...
}

我不明白如何在sails.js 中使用这个“app.use()”。 是here explained，但我不太明白。我现在拥有的东西不起作用（没有错误，但也没有重定向）。我该如何解决这个问题？

已安装 this module - 也不起作用。

Answer 1

以下是如何在没有 nginx 且没有外部模块的情况下在 heroku 上运行的sails.js 应用程序上强制使用 ssl 的解决方案：

在 config/http.js 文件中有一个自定义中间件的例子：

****************************************************************************
*      Example custom middleware; logs each request to the console.        *  
****************************************************************************

myRequestLogger: function (req, res, next) {
        console.log("Requested :: ", req.method, req.url);
        next();
 }

我创建了自己的自定义中间件函数来控制请求是否安全，如果不安全，它将请求重定向到 https://，或者如果它是 websocket 请求，它将请求重定向到 wss://

 order: [
         ...
         'forceSSL',
          ...
         ],


forceSSL: function (req, res, next) {

            if (req.isSocket) {
                return res.redirect('wss://' + req.headers.host + req.url);
            } else if (req.headers["x-forwarded-proto"] == "http") {
                return res.redirect('https://' + req.headers.host + req.url);
            } else {
                next(); //it's already secure
            }
}

不需要外部模块或连接。只是那个功能，它就可以工作。

Answer 2

sails.config.http.middleware 字典中的每个值（order 除外）都应该是 Express 样式的中间件函数——即接受 req、res 和 next 的函数，这正是forcedomain 模块返回什么。您的代码中的问题是您将该函数包装在另一个函数中，而不是仅仅返回它。试试：

middleware: {

    forceDomain: forceDomain({
      hostname: 'www.myurl.com',
      port: 4000,
      protocol: 'https'
    }), // <-- the call to `forceDomain()` returns a configured Express middleware fn.

    order: [
      'forceDomain',
      ...
}

这假设您在该文件的顶部有var forceDomain = require('forcedomain')！