在现代的 Web 开发中，我们越来越重视网站的安全性。其中 https 协议是一项非常重要的安全机制，它能够保护数据的传输过程，抵御网络攻击。对于 node.js 开发者而言，使用 express 框架在开发时需要考虑网站是否使用了 https 协议。而 npm 包 express-enforces-ssl 可以帮助我们快速配置网站中的 https，让网站更加安全可靠。
本文将介绍如何在 express 项目中使用 express-enforces-ssl，包括安装、配置和使用等方面的内容。
安装
express-enforces-ssl 是一个 npm 包，我们可以通过 npm 命令进行安装：
npm install --save express-enforces-ssl
安装完成后，我们就可以在 express 的项目中使用 express-enforces-ssl 了。
配置
在使用 express-enforces-ssl 前，我们需要在 express 的配置中加入一些启用 https 的代码。我们可以在 ./bin/www 文件中加入以下代码段：
-- -------------------- ---- ------- ----- ----- - ----------------- ----- -- - -------------- ----- ---------- - -------------------------------- ----- ------- - - ---- ------------------------------- ----- ---------------------------------- -- ---------------------- --------------------------- -----------------
这段代码中，我们引入了 node.js 内置的 https 模块和 fs 模块，以及 express-enforces-ssl。我们使用 fs 模块读取了 ssl 证书文件，然后传递给了 options，用来启用 https。稍后将会详细介绍如何生成 ssl 证书文件。
在启用 https 前，我们使用 app.use(enforceSSL()) 启用了 express-enforces-ssl 中间件。这个中间件可以在 express 中自动重定向所有 http 请求到 https 请求。这样我们就可以保证所有的数据都是加密的，更加安全了。
最后，我们使用 options 和 app 传入了 createServer 函数创建了一个 https 服务器并监听443端口。这里已经成功开启了 https 协议了。
使用
配置完成后，我们就可以在项目中使用 https 了。下面是一个简单的示例，展示如何通过 https 的方式获取远程 API 的数据。
-- -------------------- ---- -------
----- ----- - -----------------
----- ------- - -
--------- --------------
----- ----
----- -------
------- -----
--
----- --- - ---------------------- --- -- -
------------------------ -------------------
-------------- - -- -
-----------------------
--
--
--------------- ----- -- -
--------------------
--
---------这段代码通过 https.request() 发送一个 GET 请求到远程 API，获取到了返回的数据。其中，我们传递了 https 模块的 options 参数，用来指定 hostname、port、path 和 method 等请求参数。通过此示例，我们可以看到 https 请求和普通 http 请求十分相似。但是，由于使用 https 协议，数据传输更加安全可靠了。
生成 ssl 证书文件
上文提到了启用 https 协议需要使用 ssl 证书文件。如果我们还没有 ssl 证书文件，需要自己生成一份。下面是一个简单的流程，指导用户如何生成自己的 ssl 证书文件。
步骤 1：生成私钥
使用以下命令生成自己的私钥：
openssl genrsa -out private.key 2048
这里使用 openssl 生成了一个 2048 位的 RSA 密钥。
步骤 2：生成证书请求（CSR）
使用以下命令生成证书请求：
openssl req -new -key private.key -out csr.csr
这个命令中，我们传递了之前生成的私钥文件 private.key，并生成了一个证书请求文件 csr.csr。
在运行命令后，将按照提示输入各种信息。比如组织机构名称（Organization Name）、国家名称（Country Name）等。常见的输入有：
- Country Name (2 letter code) [AU]:CN
- State or Province Name (full name) [Some-State]:Shanghai
- Locality Name (eg, city) []:Shanghai
- Organization Name (eg, company) [Internet Widgits Pty Ltd]:Example Company
- Organizational Unit Name (eg, section) []:
- Common Name (e.g. server FQDN or YOUR name) []:example.com
- Email Address []:admin@example.com
输入完毕后，命令将在当前目录下生成一个证书请求文件 csr.csr。
步骤 3：生成证书文件
使用以下命令生成证书文件：
openssl x509 -req -in csr.csr -signkey private.key -out certificate.crt
在这个命令中，我们传递了私钥文件 private.key 和证书请求文件 csr.csr，用来生成证书文件。证书文件也将在当前目录下生成。
总结
以上便是关于 npm 包 express-enforces-ssl 的使用教程，让我们可以轻松使用 express 进行 https 开发，提高网站的安全性。通过这篇文章，我们可以学习到如何使用 express-enforces-ssl 中间件启用 https，以及如何生成自己的 ssl 证书文件。期望本文对你有所帮助，在开发中加强对网站安全的保护，为用户提供更安全可靠的 Web 服务。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/93966