HTTP引擎上的HTTPSredirect

我已经遵循了这个答案: 谷歌云redirect从http到https,但它似乎不再是目前的准确。 被引用的定位点( https://cloud.google.com/appengine/docs/flexible/nodejs/configuring-your-app-with-app-yaml#security )似乎已被删除,但没有备注。

作为参考,我通过Google App(flex)引擎提供NodeJS服务。 根据我在app.yaml得到的答案:

 handlers: - url: /.* script: IGNORED secure: always 

由于HTTPS在击中我的Express引擎之前明显终止(并且在那里redirect将是无用的)。 目前如何正确实施?

可能有帮助的是,我通过控制台中的“自定义域”选项卡附加了一个外部域,并确实configuration了SSL证书(因此,如果用户手动访问https://.com,则一切正常)

       

网上收集的解决方案 "HTTP引擎上的HTTPSredirect"

灵活的环境目前不支持app.yaml中的处理程序。 如果你想要https://redirect,你有几个select:

  • 使用头盔来为你做HSTS的东西,并实现自己的初始redirect。
  • 我写了一个快乐的小图书馆,以便在所有路线上强制使用SSL来表示yes-https

我们正在考虑默认情况下自动将所有stream量redirect到SSL。 你认为这对你的应用程序是一件好事吗?

拉贾斯汀的yes-https库,我能够得到这个工作:

 var app = express(); app.use(function(req, res, next){ if (req.host != 'localhost' && req.get('X-Forwarded-Proto') == 'http') { res.redirect(`https://${req.host}${req.url}`); return; } app.router(req, res, next); }); 

起初我以为我必须这样做,因为我在一个appengine子域,不能使用HSTS。 然后我学到了HSTS适用于子域名。 :)无论如何,我想人们可能会想看看,如果他们不想使用yes-https出于某种原因,要使用什么神奇的function。

贾斯汀,自动redirect所有stream量到SSL默认听起来很棒。 我刚刚花了几个小时试图找出如何这样做之前,我发现这篇文章,因为我试图让我的应用程序按照https://developers.google.com/web/fundamentals/engage的 Chrome的添加到主屏幕安装横幅-and-retain / app-install-banners / 。