Question

我正在AWS上运行节点/快速服务，并在其前面部署了一个ELB。当我启用启用了SSL的ELB实例时，它适用于我点击的第一个页面，但之后会为每个服务器访问切换到HTTP。

ELB上的路由规则终止SSL并转发到正在侦听的端口8080。

SSL终止解决方案适用于我的目的，但如何在HTTPS上保留后续服务器调用？

Answer 1

我遇到了同样的问题，但情况略有不同。我正在使用AWS Elastic Beanstalk部署Node.js / Express应用程序，并且能够在其上安装SSL证书。

结果是我的应用程序可以在http和https协议上访问。负载均衡器的路由表如下所示：

(Load balancer) http 80 --> (Node instance) http 8080
(Load balancer) https 443 --> (Node instance) http 8080

所以问题是我的node.js应用程序只授权https连接，但如果连接是使用http初始完成的，则启用重定向到https。

因为在AWS负载均衡器后面，所有通信都通过http完成，所以全局重定向指令（在这种情况下作为中间件）就像这样会创建一个无限重定向循环：

app.use(function(req, res, next) {
    if((!req.secure) && (req.protocol !== 'https')) {
        res.redirect('https://' + req.get('Host') + req.url);
    }
}

- ＆GT;简单地说，指令（req.protocol !== 'https'）永远都是真的！

从这篇博文（http://matthew.mceachen.us/blog/howto-force-https-with-amazon-elastic-load-balancer-and-apache-1071.html）中可以看出，AWS ELB添加了一个X-Forwarded-Proto标头，您可以捕获该标头以了解在负载均衡器（http或https）之前使用的协议是什么

所以这个小修改就是这个诀窍：

app.use(function(req, res, next) {
    if((!req.secure) && (req.get('X-Forwarded-Proto') !== 'https')) {
        res.redirect('https://' + req.get('Host') + req.url);
    }
    else
        next();
});

希望这有帮助！

如何在AWS负载均衡器后面运行时强制node.js / express.js为HTTPS

1 个答案: