如何在 Fastify 应用中使用 HTTPS-JavaScript中文网-JavaScript教程资源分享门户

Fastify 是一个高效且低开销的 Node.js Web 框架，它很容易扩展和优化，同时它也可以轻松地集成到现有的应用或项目中。对于需要安全性和保密性的 Web 应用程序，您需要为应用程序配置 HTTPS加密通信协议，这篇文章将会详细讲解如何在 Fastify 应用中使用 HTTPS。

什么是 HTTPS ？

HTTPS（全称为 Hypertext Transfer Protocol over Secure Socket Layer）是一种基于 SSL/TLS 加密通信协议传输数据的网络协议。它通过使用一些加密算法对 HTTP 协议传输的数据进行加密，从而提供了一种可靠的安全通信方式，保护 Web 应用程序的通信数据不被外界窃取或篡改。通常，浏览器会显示一个小锁形象来指示您正在使用加密连接前往网站，以此确认您正在与网站正常通信。

生成 SSL 证书

在使用 HTTPS 之前，您需要自行生成/获取 SSL 证书。可以从 CA（Certificate Authority）机构颁发的证书，也可以通过 OpenSSL 工具自己创建和颁发证书。

下面是通过 OpenSSL 工具来生成证书的例子：

    openssl genrsa -out self_signed.key 2048
    openssl req -new -sha256 -key self_signed.key -out self_signed.csr
    openssl x509 -req -in self_signed.csr -signkey self_signed.key -out self_signed.crt

在上述命令执行后，将会生成一个自签署 SSL 证书（self_signed.crt）和 Key 文件（self_signed.key ），我们将这两个文件用于我们的 Fastify 应用程序。在实际中，您应该使用在 CA 机构颁发的 SSL 证书（最好使用 DV，OV 或者 EV 的 SSL 证书）来保证证书的可靠性和信任度。

使用 HTTPS

使用 HTTPS 来开发 Fastify 应用程序的步骤如下：

第一步：导入所需的模块

    const fs = require('fs')
    const path = require('path')
    const fastify = require('fastify')()
    const fastifyHttps = require('fastify-https')

首先您需要导入以下机构的依赖包：fs（文件系统），path， fastify 和 fastify-https。

第二步：配置 HTTPS 服务器

    const httpsOptions = {
      key: fs.readFileSync(path.join(__dirname, 'certs/self-signed.key')),
      cert: fs.readFileSync(path.join(__dirname, 'certs/self-signed.crt'))
    }

    fastify.register(fastifyHttps, httpsOptions)

在上述代码中，我们使用 fs 模块读取了 SSL 证书和 Key 文件，使用 fastify-https 模块将 HTTPS 服务器注册到 Fastify 应用程序中。

第三步：定义路由

    // 处理 HTTPS GET 请求
    fastify.get('/', (request, response) => {
      response.send('Hello World over HTTPS!')
    })

我们可以定义一个路由来处理 HTTPS GET 请求，上述代码将返回 "Hello World over HTTPS!"。

第四步：启动 Fastify 应用程序

-- -------------------- ---- -------
    ------ -- -- -
      --- -
        ----- --------------------
        ------------------ ------ --------- -- ---- ------
      - ----- ----- -
        ----------------
        ---------------
      -
    ----

在这里，我们启动了 Fastify 应用程序的 HTTPS 服务器，它将监听端口3000，并在启动成功后打印日志。

最后效果图：

结论

在本篇文章中，我们学会了如何使用 Fastify 应用程序中的 HTTPS 加密网络协议来保护 Web 应用程序的通信数据的隐私和完整性。此外，我们还探讨了生成 SSL 证书的步骤和注意事项，以及安装和使用 fastify-https 模块的方法。需要注意的是，该模块只支持单租户环境，并且它不适用于多租户环境。对于多租户环境，您应该使用不同的域名和 SSL 证书来实现。

最后，希望本文对您有所帮助。

来源：JavaScript中文网，转载请注明来源 https://www.javascriptcn.com/post/66f2377ca44b36ee5764bc6f