保护 Heroku 的 REST API答案

【问题标题】：Securing REST API for Heroku保护 Heroku 的 REST API
【发布时间】：2020-10-11 02:32:43
【问题描述】：

我在 Heroku 上部署了一个 Angular Node.js Web 应用程序，但遇到了从我的服务器/数据库抓取数据的问题。

我有一个由 Vultr 托管的 linux 服务器，其中包含一个 MySQL 数据库。在这台服务器上，我创建了一个 REST api，使用 express 从数据库中获取数据。我在 heroku 的网站上遇到的问题是我在控制台中找到以下内容：

混合内容：“https://my-app.herokuapp.com/”的页面已加载通过 HTTPS，但请求了不安全的 XMLHttpRequest 端点 'http://my-server-ip:3000/endpoint-name'。该请求已阻塞；内容必须通过 HTTPS 提供。

我将如何保护我的 REST api？我已经研究过获得 SSL 证书，但它们需要域名才能工作？我的 api 将 IP:Port 用于 express 应用程序，因此不涉及域。

我对此很陌生，因此非常感谢任何帮助。

【问题讨论】：

【解决方案1】：

在 HTTPS 中加载网页时，XMLHttpRequest 需要在 HTTPS 中。为了实现 HTTPS 或 SSL 证书，您必须需要一个合格的域名。不再可能获得 IP 地址的 SSL 证书。要消除该错误，您可以使用 HTTP 加载网页或使用 SSL 证书获取域。

【讨论】：