如何使用Node.js的

Question

我上的Node.js應用程序的工作網頁的部分進行加密。它展現了我的一位朋友的藝術。除了一些一般信息和大量的圖片外，它還包括一個聯繫表格，供希望與他聯繫他的工作人員聯繫。我想加密聯繫人頁面以保護通過表單發送的個人數據，但保持頁面的其餘部分未加密以減少頁面的加載時間。
我已經設法創建一個HTTPS服務器來加密我的整個網站。但我只想爲聯繫人頁面加密連接。 有誰知道如何實現？
我的一個解決方案是創建兩個node.js服務器。一臺HTTP服務器和一臺HTTPS服務器，然後運行HTTP服務器上的主頁面和HTTPS服務器上的聯繫頁面。然後到聯繫頁面的鏈接將包含https。類似於：「」。
但不知何故，這不覺得正確的方式，所以我希望有人有更好的解決方案。

謝謝你的幫助！

Answer 1

該HTTPS不是普通HTTP少高性能的概念是需要死神話。

• 在現代系統上，SSL/TLS的開銷是< CPU的1％。事實上，通過像SPDY這樣的優化，您可能會發現TLS安全的連接實際上比普通的HTTP執行更好的。我會願意保證，事實上，你不會注意到任何表現上的負面影響。

• 另一種常見的誤解是，瀏覽器不通過HTTPS緩存資源。這是錯誤的。默認爲All browsers cache HTTPS content。

• Google now ranks all-HTTPS sites higher比普通HTTP。

唯一的一個你不可能去所有HTTPS的是中間緩存代理，但說實話，我也不會失去任何睡眠過度，除非你知道你的網站的用戶在網絡上具有相對緩慢鏈接和本地緩存代理。否則，這不是一個真正的問題。

與TLS相關的開銷可以忽略不計。沒有理由不僅僅通過HTTPS提供整個站點。

---

一旦通過HTTPS提供所有內容，您仍然應該運行發佈永久重定向的HTTP服務器。最容易做的事情將是運行一個單獨的應用程序快捷：

var http = express(); 

http.use(function(req, res){ 
    res.redirect(301, 'https://mydomain.com' + req.url); 
}); 

http.listen(80); 

您的HTTPS服務器還應啓用HSTS。

app.use(function(req, res, next) { 
    res.set('Strict-Transport-Security', 'max-age=31536000'); 
    next(); 
});