Express / Heroku 未重定向到 https

Question

什么是最新的重定向解决方案，以确保我在 express 服务器上运行的 heroku 网站的连接安全？

我什么都试过了。

• 解决方案一：https://github.com/developer239/workbox-webpack-react/commit/7e0b5073d4fb7d59408ad2269cc946ef21292bdf
• 解决方案二：https://github.com/developer239/workbox-webpack-react/commit/f3ed48bb5309597d5020560d5f9e964823e01883
• 解决方案三：https://github.com/developer239/workbox-webpack-react/commit/8f62c8e39c747e88b28498e1bc44204340479dc5
• 解决方案四：https://github.com/developer239/workbox-webpack-react/commit/9e12c2b25a687585d690d650822d7f912d51ddbe

Answer 1

上述解决方案应该可以正常工作。 Heroku 有问题。它使用某种代理。这段代码 sn-p 应该修复它：

// require https
app.use((req, res, next) => {
  if (req.hostname !== 'localhost' && req.get('X-Forwarded-Proto') !== 'https') {
    return res.redirect(`https://${req.hostname}${req.url}`)
  }
  return next()
})