在网络安全越来越重要的今天，为你的网站添加 HTTPS 的支持已经成为了必要的选择。那么在 Express.js 中，如何让应用程序支持 HTTPS 呢？在本文中，我们会详细的介绍如何配置 Express.js 应用程序以支持 HTTPS 协议。
生成 SSL 证书
HTTPS 协议需要使用 SSL 证书来对网站进行加密。首先，我们需要生成自己的 SSL 证书。你可以购买一个正式的证书，但是为了简单和省钱，我们可以使用 OpenSSL 工具自己生成一个自签名的 SSL 证书。在终端中运行以下命令来生成一个 SSL 证书和私钥：
openssl req -nodes -new -x509 -keyout server.key -out server.cert
运行该命令后，你需要输入一些信息，包括证书的名称、组织、所在地等。在输入完这些信息后，将会生成一个 server.key 文件和一个 server.cert 文件。
设置 Express.js 应用程序
现在我们已经有了 SSL 证书，接下来我们需要将这个证书应用到 Express.js 应用程序中。我们需要为 HTTPS 创建一个新的服务器对象，然后将它们连接到我们的 Express.js 应用程序中。以下是一个基本的 Express.js 应用程序的示例，它还包括了一个基本的 HTTP 服务器：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- ---- - ---------------- ----- ----- - ----------------- ----- -- - -------------- ----- --- - ---------- ----- ---- - ---------------- -- ----- ----------------------------------- -- -- - ----------------- ------ -- ------- -- ---- ---------- --- ----- ------- - - ---- ------------------------------ ----- ------------------------------- -- --------------------------- ---------------- -- -- - ------------------ ------ -- ------- -- ---- ------ ---
在上面的代码示例中，我们在 app 对象之后创建了两个服务器对象，一个是 HTTP 服务器，一个是 HTTPS 服务器。我们使用 http.createServer 创建了一个基本的 HTTP 服务器，在 HTTP 的 80 端口监听请求。接着，我们创建了一个 options 对象，它包含了我们的 SSL 证书和私钥的路径。最后，我们使用 https.createServer 创建了一个基本的 HTTPS 服务器，在 HTTPS 的 443 端口监听请求。
注意：我们在上面的示例代码中使用了默认端口号（HTTP 的 80 端口和 HTTPS 的 443 端口）。在生产环境中，你应该使用不同的端口号。在使用 HTTPS 时，访问 https://example.com 时一定要使用 443 端口号。
重定向 HTTP 请求到 HTTPS
现在我们的 Express.js 应用程序支持了 HTTP 和 HTTPS 协议，但是如果用户访问我们的应用程序时使用了 HTTP 协议，我们希望能将他们重定向到 HTTPS 协议下。这可以通过 Express.js 的中间件来完成。在示例代码中添加以下代码：
app.use((req, res, next) => {
if (req.protocol === "http") {
res.redirect(`https://${req.headers.host}${req.url}`);
} else {
next();
}
});以上示例中，我们创建了一个中间件来检查客户端请求的 protocol 是否为 HTTP。如果是，我们就将请求重定向到 HTTPS。
总结
在本文中，我们介绍了如何为 Express.js 应用程序添加 HTTPS 的支持。在你的应用程序中添加 HTTPS 是一个有用的功能，因为它可以保障用户与服务器之间的数据传输安全。我们使用了 OpenSSL 工具来生成了一个自签名的 SSL 证书，并将其应用到了我们的 Express.js 应用程序中。我们还添加了一个中间件来自动将 HTTP 请求重定向到 HTTPS 协议下。
希望这篇文章能够帮助你快速学习如何为你的 Express.js 应用程序添加 HTTPS 的支持。如果你有任何问题或者建议，请在评论区留言！
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6493f54748841e98941858b7