如何确保仅通过 HTTPS 调用 HTTP 触发器？答案

【问题标题】：How to ensure HTTP trigger will be called only via HTTPS?如何确保仅通过 HTTPS 调用 HTTP 触发器？
【发布时间】：2019-07-05 19:20:23
【问题描述】：

我正在使用 NodeJS 和 Express (Firebase) 在 Cloud Functions 上构建 API，并且我想只接受通过 HTTPs 的调用，因此通过普通 HTTP 进行的调用将失败。有可能吗？

【问题讨论】：

【解决方案1】：

您应该检查传递给您的函数的请求对象。它将是一个 Express 类型的 Request 对象。请求有一个名为protocol 的属性，它应该是“https”。所以：

functions.https.onRequest((req, res) => {
    if (req.protocol !== "https") {
        // reject the request
        res.sendStatus(403)
    }
})

【讨论】：

【解决方案2】：

一般来说，您希望为每个协议运行一个应用程序来侦听不同的端口。要解决您的问题，您可以简单地忽略对 http 实例的请求或将每个 http 请求重定向到 https 请求。

这是一个中间件：

app.use(function(request, response){
  if(!request.secure){
    response.redirect("https://" + request.headers.host + request.url);
  }
});

【讨论】：