在 Web 开发中，为了保证网站传输的安全性，经常会使用 HTTPS 协议来传输数据。但是，在实际开发过程中，我们通常也需要同时支持 HTTP 和 HTTPS 这两种协议，以满足不同用户的需求。本文将介绍如何利用 Express.js 框架来实现同时支持 HTTP 和 HTTPS 的功能。
HTTP 和 HTTPS 简介
HTTP 协议是一种在计算机世界里传输数据的协议，可用于传输超文本、音频、图片和视频等内容。但是，这种传输方式存在一些安全性问题，比如在传输过程中数据易被窃听、篡改等。HTTPS 协议则提供了更安全的数据传输方式，通过 SSL/TLS 加密传输数据来保证数据传输的安全性。
HTTP 和 HTTPS 之间的不同之处就在于通信时是否使用了 SSL/TLS 来加密。HTTP 使用明文传输数据，整个通信过程都是不加密的，而 HTTPS 则使用 SSL/TLS 协议来加密传输数据，因此通信过程中的数据是加密的。在使用 HTTPS 协议时，需要使用证书来验证服务器的身份，确保交换数据的安全。
Express.js 支持 HTTP 和 HTTPS
Express.js 是一款流行的 Web 开发框架，基于 Node.js 平台，轻量、高效、灵活，拥有丰富的功能和插件。在使用 Express.js 开发 Web 应用程序时，支持 HTTP 和 HTTPS 是必不可少的功能之一。在接下来的内容中，我们将详细介绍如何使用 Express.js 来同时支持 HTTP 和 HTTPS。
创建 Express.js 应用程序
首先，我们需要在本地计算机上安装 Node.js。随后，我们可以使用 npm（Node.js 的包管理器）来安装 Express.js。在终端中执行以下命令：
$ npm install express --save
成功安装后，我们可以在项目目录中创建一个名为 app.js 的文件，并引入 Express.js 模块：
const express = require('express');
const app = express();实现 HTTP 和 HTTPS
HTTP
要实现 HTTP 服务，我们只需要在 Express.js 的 app 对象上调用 listen() 方法即可。例如，我们可以将应用程序监听在端口号 3000 上：
const http = require('http');
const port = process.env.PORT || 3000;
const server = http.createServer(app);
server.listen(port, () => {
console.log(`HTTP Server listening on port ${port}`);
});HTTPS
要实现 HTTPS 服务，我们需要生成 SSL/TLS 证书。我们可以使用 OpenSSL 工具来生成自签名证书。在终端中执行以下命令：
$ openssl req -nodes -new -x509 -keyout server.key -out server.cert
执行命令后，按提示填写证书信息即可生成证书。
生成证书后，我们需要在 Express.js 中配置 HTTPS 服务。我们可以使用 Node.js 内置的 https 模块，为 Express.js 应用程序创建 HTTPS 服务器。以下是配置 HTTPS 服务代码示例：
-- -------------------- ---- ------- ----- ----- - ----------------- ----- -- - -------------- ----- ------- - - ---- ------------------------------ ----- ------------------------------ -- ----- ---- - ---------------- -- ----- ----- ------ - --------------------------- ----- ------------------- -- -- - ------------------ ------ --------- -- ---- ---------- ---
注意，在配置 HTTPS 服务时，我们需要指定证书和密钥文件的路径。在示例中，我们将证书和密钥文件放在了与 app.js 同级的目录下。
整合 HTTP 和 HTTPS
在分别实现了 HTTP 和 HTTPS 服务后，要实现同时支持 HTTP 和 HTTPS 的服务，我们只需要在 listen() 方法中同时指定两个端口号即可。例如，我们可以将应用程序同时监听在端口号 3000（HTTP）和 3001（HTTPS）：
-- -------------------- ---- ------- ----- ---------- - ----------------------- ----------------------- -- -- - ----------------- ------ --------- -- ---- ------- --- ----- ----------- - --------------------------- ----- ------------------------ -- -- - ------------------ ------ --------- -- ---- ------- ---
当请求到达时，我们需要判断其是 HTTP 请求还是 HTTPS 请求，并作出相应的响应。我们可以使用 Express.js 的中间件来实现这个功能。以下是代码示例：
app.use((req, res, next) => {
if (req.secure) {
next();
} else {
res.redirect(`https://${req.headers.host}${req.url}`);
}
});在示例代码中，我们通过判断 req.secure 属性来判断请求是否为 HTTPS 请求。如果是 HTTPS 请求，则调用 next() 方法继续后续操作；否则，将请求重定向至 HTTPS 服务。
总结
本文介绍了如何使用 Express.js 来实现同时支持 HTTP 和 HTTPS 的功能。通过创建 HTTP 和 HTTPS 服务，整合两者，接着通过 Express.js 中间件判断请求类型并作出响应，最终实现了同时支持 HTTP 和 HTTPS 功能的服务。希望本文对大家有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64dd0b6df6b2d6eab381e453