在 Web 开发中，HTTP 协议是必不可少的一部分，HTTPS 协议也越来越普及。为了支持这两种协议，我们需要让 Express 应用同时监听 HTTP 和 HTTPS。本文将介绍如何实现这一功能，并提供示例代码和深入探讨。
配置 HTTPS 证书
首先，我们需要一个 SSL/TLS 证书，以便启用 HTTPS。你可以从证书颁发机构（CA）购买一个证书，或自己生成一个自签名证书。
如果你想自己生成自签名证书，可以使用 OpenSSL 来创建它。
------- --- ------ ---- ----- ------- ---------- ---- -----------
这个命令会生成一个私钥文件 server.key 和一个证书文件 server.cert。通常情况下，应该把它们放在一个安全的地方，比如服务器上的某个目录中。
监听 HTTP 和 HTTPS
要同时监听 HTTP 和 HTTPS，我们需要在 Express 中分别创建 HTTP 和 HTTPS 服务器。这可以通过以下代码实现：
----- ------- - ------------------- ----- ----- - ----------------- ----- ---- - ---------------- ----- -- - -------------- ----- --- - ---------- -- ------------ -- ----- -- ----- ------------ - - ---- ------------------------------ ----- ------------------------------ -- -- -- ----- --- ----- ----------- - -------------------------------- ----- -- -- ---- -------- ----- ----- ---------- - ----------------------- ---- -- - ------------------ - --------- --------------------------------------- --- ---------- --- -- ---- ----------------------- -- -- - ------------------ ------ --------- -- ---- ------ --- --------------------- -- -- - ----------------- ------ --------- -- ---- ----- ---
这个代码片段中，我们创建了两个服务器：一个是 HTTPS 服务器，另一个是 HTTP 服务器并将其重定向到 HTTPS。HTTPS 服务器使用了我们之前生成的私钥和证书。
要注意的一点是，HTTPS 默认使用的是 443 端口，而 HTTP 默认使用的是 80 端口。在上面的示例中，我们也使用了这些默认端口。
指导意义
有时候，因为某种原因，我们需要同时支持 HTTP 和 HTTPS。本文介绍了如何通过 Express 框架实现这一目标。使用这种方式可以保证你的应用程序能够同时使用 HTTP 和 HTTPS 协议，并且使得升级到 HTTPS 更加容易。
不过，需要注意的是，对于安全性要求较高的场景，自签名证书是不太推荐的。谷歌等大型网站也已经不再支持自签名 SSL/TLS 证书了。
结论
在本文中，我们学习了如何让 Express 应用同时监听 HTTP 和 HTTPS。为此，我们需要生成 SSL/TLS 证书，并在应用程序中创建两个服务器。这种配置方式可以帮助我们升级到 HTTPS，并保证我们的应用程序能够同时支持 HTTP 和 HTTPS 协议。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/27706