如何使用HTTPS **从Node socket.io-client **连接到Node socket.io-server **

时间:2014-06-30 04:16:13

标签: node.js sockets socket.io

我已经设置了一个套接字服务器,如下所示:

/* node-server.js */
var port = 3333;
var fs = require('fs');
var options = {
    key: fs.readFileSync('ssl/server.key'),
    cert: fs.readFileSync('ssl/server.crt')
};
var server = require('https').Server(options);
var io = require('socket.io')(server);
console.log('Socket server listening on port ' + port + '.');
server.listen(port);
io.sockets.on('connection', function(socket) {
    console.log("Client " + socket.id + " connected.");
});

连接到它的Node客户端:

/* node-client.js */
var url = 'https://localhost:3333';
console.log('Connecting to ' + url);
var io = require('socket.io-client');
var socket = io.connect(url, { reconnection: false });
socket.on('connect_error', function(error){ console.log('Error connecting to ' + url, error);});
socket.on('connect', function() {
    console.log('Connected to ' + url);
});

但是,在尝试连接时,我收到错误{ [Error: xhr poll error] description: 503 }

此错误消失了,如果我删除“HTTPS”组件,一切正常。 Here's a diff showing exactly what I mean.

但是,我不相信HTTPS是问题所在,因为这是另一个客户端(这个在浏览器而不是Node中)可以很好地连接:

<!DOCTYPE html>
<html>
<head>
    <script type="text/javascript"
        src="https://localhost:3333/socket.io/socket.io.js"></script>
</head>
<body onload="io.connect('https://localhost:3333');">
</body>
</html>

如何让Node socket.io-client通过HTTPS连接到Node socket.io-server?

2 个答案:

答案 0 :(得分:2)

Node.js上,TLSHTTPS会在接受证书之前验证证书。因此,要在Node上使用自签名证书,您需要在向rejectUnauthorized执行请求时设置false选项,或使用:

process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0';

答案 1 :(得分:0)

解决方案是将此行添加到客户端:

process.env.NODE_TLS_REJECT_UNAUTHORIZED = "0";

我发现如果我手动向套接字服务器发出HTTPS请求:

var https = require('https');
var options = { host: 'localhost',
    port: '3333',
    path: '/socket.io/?EIO=3&transport=polling&t=1404103832354-0&b64=1',
    method: 'GET',
    headers:
    { 'User-Agent': 'node-XMLHttpRequest',
    Accept: '*/*',
    Host: 'localhost:3333' },
    agent: false
};
https.globalAgent.options.rejectUnauthorized = false;
https.request(options, function() {
    console.log(arguments);
    throw 'done';
});

...然后请求将失败并显示错误:DEPTH_ZERO_SELF_SIGNED_CERT

Socket.io似乎无法为此提出请求。

在Google上搜索错误后,我找到了this page

在那个页面上,有人提出了上述解决方案,该方案有效。

基本上,我认为它允许自签名证书可能是“不安全”。