前言
随着互联网的普及和发展，网站和应用的安全性越来越受到人们的关注。HTTPS 协议作为安全传输协议，已经在越来越多的场景得到了应用。而在 Node.js 的 Web 开发中，使用 express 这个流行的 Web 框架已经成为了一种标准。在这篇文章中，我们将介绍一个可以让你的 express 应用强制使用 HTTPS 的 npm 包：express-force-ssl。
安装
使用 npm 进行安装：
npm install express-force-ssl
使用
在你的 express 应用中使用 express-force-ssl 的方法非常简单，只需要通过下面的代码片段就可以让应用强制使用 HTTPS：
const express = require('express');
const forceSSL = require('express-force-ssl');
const app = express();
app.use(forceSSL);上面的代码将适用于所有的请求，将 HTTP 请求自动重定向到 HTTPS，这样就确保了应用的访问是安全的。值得注意的是，这个 npm 包需要在应用使用 HTTPS 协议的情况下才能生效。
当然，你可以根据自己的需要对 express-force-ssl 进行一些个性化的设置，下面我们将介绍几个比较常用的选项。
excludeHosts
excludeHosts 是一个数组，里面包含了一些主机名，如果当前请求的主机名是其中之一，就不会被强制重定向到 HTTPS。例如：
app.use(forceSSL({
excludeHosts: ['localhost', '127.0.0.1']
}));上面的代码将排除 localhost 和 127.0.0.1 这两个主机名，这意味着如果用户使用这两个主机名访问你的应用时，不会被强制重定向到 HTTPS。
trustXForwardedProto
如果你的应用部署在负载均衡器后面，你可能需要开启 trustXForwardedProto，这样请求头中的 X-Forwarded-Proto 就会被信任，从而正确地获取客户端使用的协议。例如：
app.use(forceSSL({
trustXForwardedProto: true
}));redirect
redirect 是一个函数，用来自定义重定向方式。默认情况下，express-force-ssl 会使用 301 重定向（Permanent Redirect），你可以通过这个选项来自定义重定向方式。
app.use(forceSSL({
redirect(req, res, next) {
res.redirect(307, 'https://' + req.hostname + req.originalUrl);
}
}));上面的代码将使用 307 重定向（Temporary Redirect），原因是我们希望这个重定向是临时的。另外，req.hostname 和 req.originalUrl 是 express 自带的两个属性，分别表示当前请求的主机名和路径。
总结
使用 npm 包 express-force-ssl 可以快速地将你的 express 应用强制使用 HTTPS，以提高你的应用在安全性方面的保障。除此之外，我们还介绍了一些常用的选项，可以根据自己的需求进行具体的设置。
希望这篇文章对你有所帮助，如果你有任何问题或想法，欢迎在评论区留言！
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/86023