什么是 RESTful API
RESTful API 是一种设计风格，用于构建可伸缩的、灵活的 Web 服务。它使用 HTTP 协议作为通信协议，通过对资源进行唯一标识、定义资源状态和一组操作，来实现资源的增删改查操作。
为什么需要使用 HTTPS
在网络通信中，HTTP 协议是一种明文协议，传输的数据不加密，容易被窃听者获取。而 HTTPS 协议则在传输过程中对数据进行加密，可以更好地保证数据的安全性。特别是在 API 接口中传输用户敏感数据时，使用 HTTPS 是强制性的需求。
HTTPS 的原理
HTTPS 实现基于一种称为 SSL（Secure Socket Layer）的安全协议，SSL 协议为网络通信提供了加密、身份认证和消息完整性等保护机制。
使用 HTTPS 建立连接的过程如下：
- 客户端发送一个安全连接请求给服务器端，请求使用 HTTPS 协议建立连接。
- 服务器端向客户端返回一个数字证书，用于客户端验证服务器的身份。
- 客户端验证服务器提供的证书是否由可信的证书颁发机构颁发，若验证通过，则建立起与服务器的安全连接。
- 客户端和服务器端开始进行加密通信，对所有数据进行加密和解密处理。
如何为 RESTful API 配置 HTTPS
1. 为服务器端生成数字证书
数字证书是用于证明服务器身份的一种数字签名文件，需要在服务器端生成。生成数字证书的方式有很多种，这里我们以使用 OpenSSL 为例来生成数字证书。
openssl genrsa -out server.key 2048 openssl req -new -key server.key -out server.csr openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
这三个命令分别执行：
- 生成服务器的私钥 server.key。
- 使用服务器的私钥生成证书请求 server.csr。
- 使用数字证书签名生成证书 server.crt。
这样就生成好了服务器的数字证书。
2. 配置服务器端监听 HTTPS 请求
配置服务器监听 HTTPS 请求需要在服务器端启动 HTTPS 服务，并将证书绑定到相应的端口上。
Node.js 代码示例：
-- -------------------- ---- ------- ----- ----- - ----------------- ----- -- - -------------- ----- ------- - - ---- ------------------------------ ----- ----------------------------- -- --------------------------- ----- ---- -- - -- -- ----- -- ---------------
这里使用 createServer 方法创建一个 HTTPS 服务，并通过 options 对象配置数字证书。
3. 将 RESTful API 接口调整为使用 HTTPS
当服务器成功启动 HTTPS 服务之后，我们需要将 API 接口都转换成 HTTPS 协议。
Node.js 代码示例：
-- -------------------- ---- -------
----- ----- - -----------------
----- ------- - -------------------
----- --- - ----------
------------ ----- ---- -- -
--------------- --------
---
----- ------- - -
--------- ------------
----- ----
----- ----
------- ------
---- ------------------------------
----- -----------------------------
--
---------------------- ----- -- -
------------------------ --------------------
-------------- --- -- -
------------------------
---
-------------- ------- -- -
--------------------
---------这里我们使用了 https.request 方法去请求 HTTPS API 接口，同时需要配置客户端的数字证书。
结论
在 RESTful API 中使用 HTTPS 可以更好地保护用户数据安全。通过生成服务器数字证书、配置 HTTPS 监听、调整 API 接口的方式，可以实现使用 HTTPS 加密通信。
在实际应用中，为了避免私密信息被泄露或者篡改，HTTPS 是作为一种强制要求使用的必须协议，任何应用程序和服务都应该优先考虑使用 HTTPS。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/671072bc5f551281026b2156