NodeJS/BluemixでのSSLの強制

Question

NodeJSアプリケーションでhttps URLを使用するように強制するにはどうすればよいですか？私はコードとオプションを知っています。私の問題は、ちょうどhttp（デスクトップ）に行くといくつかのコンテンツがロードされますが、そうではないはずですが、モバイル上でhttpに行くと、ロードされずにhttpsに転送されません。

このように - 私の質問：

私は、何のHTTPをサーバーにHTTPSを作成していない場合は - 私はなぜそれも非HTTPSコードをロードしています...か、なぜそれがhttpsに転送していないか分かりませんか？

https.createServer(options, app).listen(8000); 

任意のアイデア？

Answer 1

申し訳ありません。私はhttp://www.tonyerwin.com/2014/09/redirecting-http-to-https-with-nodejs.htmlを先に訪問しましたが、宣言する前に明示的に間違いを犯しました。

数日間私を悩ましていた私の問題を簡単に修正。

app.enable('trust proxy'); 

// Add a handler to inspect the req.secure flag (see 
// http://expressjs.com/api#req.secure). This allows us 
// to know whether the request was via http or https. 

app.use (function (req, res, next) { 
    if (req.secure) { 
      // request was via https, so do no special handling 
      next(); 
    } else { 
      // request was via http, so redirect to https 
      res.redirect('https://' + req.headers.host + req.url); 
    } 
}); 

Answer 2

あなたのアプリがBluemixで動作するとき、実際にはプロキシの後ろにあります。プロキシがリクエストを処理しているかどうかは、httpでもhttpsでも、アプリケーションにhttpとして転送されます。したがって、あなたのアプリはhttpだけを聞くべきです。外部ユーザーが常にhttpsを使用するようにするには、リクエスト内のX-Forwarded-Protoまたは$WSSCヘッダーをチェックして、最初に使用されたプロトコルを確認します。 httpであれば、httpsにリダイレクトすることができます。しかし、再び、httpsチャンネルはBluemixプロキシで終了し、あなたのアプリにHTTPとして中継されます。