Heroku NodeJS httpからhttps sslへの強制リダイレクト

私はherokuでアプリケーションを実行していて、httpsのノードでExpressを使用しています。herokuのnodejsでhttpsへのリダイレクトを強制するプロトコルをどのように識別しますか？

私のアプリは単純なhttpサーバーですが、herokuがhttpsリクエストを送信していることは（まだ）認識していません。

/* Heroku provides the port they want you on in this environment variable (hint: it's not 80) */
app.listen(process.env.PORT || 3000);

本日2014年10月10日現在、Heroku CedarスタックとExpressJS〜3.4.4を使用して、次のワーキングコードセットをご覧ください。

ここで覚えておくべき主なことは、Herokuにデプロイしているということです。SSL終了は、暗号化されたトラフィックがノードアプリに到達する前に、ロードバランサーで発生します。req.headers ['x-forwarded-proto'] === 'https'を使用して、リクエストにhttpsが使用されたかどうかをテストすることができます。

他の環境でホストしている場合のように、アプリ内にローカルSSL証明書があることを気にする必要はありません。ただし、独自の証明書、サブドメインなどを使用している場合は、最初にHerokuアドオンを介してSSLアドオンを適用する必要があります。

次に、以下を追加して、HTTPS以外からHTTPSへのリダイレクトを実行します。これは上記の受け入れられた回答に非常に近いですが、

1. 確実に「app.use」を使用します（単に取得するだけでなく、すべてのアクションに）
2. forceSslロジックを宣言された関数に明示的に外部化します
3. 「app.use」で「*」を使用しません-これをテストしたところ、実際には失敗しました。
4. ここでは、SSLのみを本番環境で使用します。（ニーズに合わせて変更）

コード：

 var express = require('express'),
   env = process.env.NODE_ENV || 'development';

 var forceSsl = function (req, res, next) {
    if (req.headers['x-forwarded-proto'] !== 'https') {
        return res.redirect(['https://', req.get('Host'), req.url].join(''));
    }
    return next();
 };

 app.configure(function () {

    if (env === 'production') {
        app.use(forceSsl);
    }

    // other configurations etc for express go here...
}

SailsJS（0.10.x）ユーザー向けの注意。単純にapi / policies内にポリシー（enforceSsl.js）を作成できます。

module.exports = function (req, res, next) {
  'use strict';
  if ((req.headers['x-forwarded-proto'] !== 'https') && (process.env.NODE_ENV === 'production')) {
    return res.redirect([
      'https://',
      req.get('Host'),
      req.url
    ].join(''));
  } else {
    next();
  }
};

次に、config / policies.jsから他のポリシーとともに参照します。例：

'*'：['authenticated'、 'enforceSsl']

その答えは、Herokuがプロキシのものと同様に転送する「x-forwarded-proto」のヘッダーを使用することです。（補足：他のいくつかのx-変数も渡されるので便利です。確認してください）。

私のコード：

/* At the top, with other redirect methods before other routes */
app.get('*',function(req,res,next){
  if(req.headers['x-forwarded-proto']!='https')
    res.redirect('https://mypreferreddomain.com'+req.url)
  else
    next() /* Continue to other routes if we're not redirecting */
})

ブランドンに感謝します。自分の質問に答えられない6時間の遅延を待っていました。

承認済みの回答にはハードコードされたドメインが含まれています。これは、複数のドメイン（例：dev-yourapp.com、test-yourapp.com、yourapp.com）に同じコードを使用している場合は、あまり良くありません。

代わりにこれを使用してください：

/* Redirect http to https */
app.get('*', function(req,res,next) {
  if(req.headers['x-forwarded-proto'] != 'https' && process.env.NODE_ENV === 'production')
    res.redirect('https://'+req.hostname+req.url)
  else
    next() /* Continue to other routes if we're not redirecting */
});

https://blog.mako.ai/2016/03/30/redirect-http-to-https-on-heroku-and-node-generally/

エクスプレスプロジェクトにSSLを適用する小さなノードモジュールを作成しました。標準の状況とリバースプロキシ（Heroku、nodejitsuなど）の両方で機能します。

https://github.com/florianheinemann/express-sslify

x-forwarded-protoローカルホストのヘッダーをテストする場合は、nginxを使用して、ノードアプリへのすべてのリクエストをプロキシするvhostファイルを設定できます。nginx vhost設定ファイルは次のようになります

NginX

server {
  listen 80;
  listen 443;

  server_name dummy.com;

  ssl on;
  ssl_certificate     /absolute/path/to/public.pem;
  ssl_certificate_key /absolute/path/to/private.pem;

  access_log /var/log/nginx/dummy-access.log;
  error_log /var/log/nginx/dummy-error.log debug;

  # node
  location / {
    proxy_pass http://127.0.0.1:3000/;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
  }
}

ここで重要なのは、すべてのリクエストをlocalhostポート3000（これはノードアプリが実行されている場所）にプロキシし、次のような一連のヘッダーを設定していることです。 X-Forwarded-Proto

次に、アプリで通常どおりそのヘッダーを検出します

急行

var app = express()
  .use(function (req, res, next) {
    if (req.header('x-forwarded-proto') == 'http') {
      res.redirect(301, 'https://' + 'dummy.com' + req.url)
      return
    }
    next()
  })

コア

var app = koa()
app.use(function* (next) {
  if (this.request.headers['x-forwarded-proto'] == 'http') {
    this.response.redirect('https://' + 'dummy.com' + this.request.url)
    return
  }
  yield next
})

主催者

最後に、この行をhostsファイルに追加する必要があります

127.0.0.1 dummy.com

heroku-ssl-redirectをご覧ください。それは魅力のように機能します！

var sslRedirect = require('heroku-ssl-redirect');
var express = require('express');
var app = express();

// enable ssl redirect
app.use(sslRedirect());

app.get('/', function(req, res){
  res.send('hello world');
});

app.listen(3000);

cloudflare.comをCDNとしてherokuと組み合わせて使用​​している場合は、次のようにcloudflare内で自動sslリダイレクトを簡単に有効にできます。

1. ログインしてダッシュボードに移動

2. ページルールの選択

   

3. www.example.comなどのドメインを追加し、スイッチは常にhttpsをオンに切り替えます

ループバックのユーザーは、ミドルウェアとして少し適応したバージョンのarcseldon回答を使用できます。

サーバー/ミドルウェア/forcessl.js

module.exports = function() {  
  return function forceSSL(req, res, next) {
    var FORCE_HTTPS = process.env.FORCE_HTTPS || false;
      if (req.headers['x-forwarded-proto'] !== 'https' && FORCE_HTTPS) {
        return res.redirect(['https://', req.get('Host'), req.url].join(''));
      }
      next();
    };
 };

server / server.js

var forceSSL = require('./middleware/forcessl.js');
app.use(forceSSL());

これは、これを行うためのより具体的な方法です。

app.enable('trust proxy');
app.use('*', (req, res, next) => {
  if (req.secure) {
    return next();
  }
  res.redirect(`https://${req.hostname}${req.url}`);
});

app.all('*',function(req,res,next){
  if(req.headers['x-forwarded-proto']!='https') {
    res.redirect(`https://${req.get('host')}`+req.url);
  } else {
    next(); /* Continue to other routes if we're not redirecting */
  }
});

app.useと動的URL。地域とHerokuの両方で機能します

app.use(function (req, res, next) {
  if (req.header('x-forwarded-proto') === 'http') {
    res.redirect(301, 'https://' + req.hostname + req.url);
    return
  }
  next()
});

X-Forwarded-Protoヘッダーのプロトコルをチェックすることは、Derekが指摘したように、Herokuで正常に機能します。価値があることについては、ここで私が使用するExpressミドルウェアとそれに対応するテストの要点を示します。