如何使用express 4.0強制對heroku進行https重定向？

Question

我不明白爲什麼我的下面的代碼沒有完成這個？有人能解釋我要去哪裏嗎？所有的http請求都應該在heroku上重定向到https，而不是在本地主機上。如果有人能指出我這個工作的例子，我會非常感激。我覺得這應該是非常簡單和直接的。

var app = express(); 

var https_redirect = function() { 
    return function(req, res, next) { 
    if(process.env.NODE_ENV === 'production'){ 
     if(req.headers['x-forwarded-proto'] != 'https') { 
     return res.redirect('https://' + req.headers.host + req.url); 
     } else { 
     return next(); 
     } 
    } else { 
     return next(); 
    } 
    }; 
}; 
app.use(https_redirect()); 

var server = app.listen(config.port, config.ip, function() { 
}); 

exports = module.exports = app; 

我已經做了一些搜索，它看起來像我應該工作。

Answer 1

您的中間件的req, res, next params由於被外部函數包裝而丟失。

試試這個：

var https_redirect = function(req, res, next) { 
    if (process.env.NODE_ENV === 'production') { 
     if (req.headers['x-forwarded-proto'] != 'https') { 
      return res.redirect('https://' + req.headers.host + req.url); 
     } else { 
      return next(); 
     } 
    } else { 
     return next(); 
    } 
}; 

app.use(https_redirect); 

Answer 2

開源express-force-ssl庫檢查X-Forwarded-Proto而且應該與Heroku的工作。 The code is very simple.