我已经设置了一个套接字服务器,如下所示:
/* node-server.js */
var port = 3333;
var fs = require('fs');
var options = {
key: fs.readFileSync('ssl/server.key'),
cert: fs.readFileSync('ssl/server.crt')
};
var server = require('https').Server(options);
var io = require('socket.io')(server);
console.log('Socket server listening on port ' + port + '.');
server.listen(port);
io.sockets.on('connection', function(socket) {
console.log("Client " + socket.id + " connected.");
});
连接到它的Node客户端:
/* node-client.js */
var url = 'https://localhost:3333';
console.log('Connecting to ' + url);
var io = require('socket.io-client');
var socket = io.connect(url, { reconnection: false });
socket.on('connect_error', function(error){ console.log('Error connecting to ' + url, error);});
socket.on('connect', function() {
console.log('Connected to ' + url);
});
但是,在尝试连接时,我收到错误{ [Error: xhr poll error] description: 503 }
。
此错误消失了,如果我删除“HTTPS”组件,一切正常。 Here's a diff showing exactly what I mean.
但是,我不相信HTTPS是问题所在,因为这是另一个客户端(这个在浏览器而不是Node中)可以很好地连接:
<!DOCTYPE html>
<html>
<head>
<script type="text/javascript"
src="https://localhost:3333/socket.io/socket.io.js"></script>
</head>
<body onload="io.connect('https://localhost:3333');">
</body>
</html>
如何让Node socket.io-client通过HTTPS连接到Node socket.io-server?
答案 0 :(得分:2)
在Node.js
上,TLS
和HTTPS
会在接受证书之前验证证书。因此,要在Node上使用自签名证书,您需要在向rejectUnauthorized
执行请求时设置false
选项,或使用:
process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0';
答案 1 :(得分:0)
解决方案是将此行添加到客户端:
process.env.NODE_TLS_REJECT_UNAUTHORIZED = "0";
我发现如果我手动向套接字服务器发出HTTPS请求:
var https = require('https');
var options = { host: 'localhost',
port: '3333',
path: '/socket.io/?EIO=3&transport=polling&t=1404103832354-0&b64=1',
method: 'GET',
headers:
{ 'User-Agent': 'node-XMLHttpRequest',
Accept: '*/*',
Host: 'localhost:3333' },
agent: false
};
https.globalAgent.options.rejectUnauthorized = false;
https.request(options, function() {
console.log(arguments);
throw 'done';
});
...然后请求将失败并显示错误:DEPTH_ZERO_SELF_SIGNED_CERT
Socket.io似乎无法为此提出请求。
在Google上搜索错误后,我找到了this page。
在那个页面上,有人提出了上述解决方案,该方案有效。
基本上,我认为它允许自签名证书可能是“不安全”。