我在Heroku上部署了一个快递服务器:https : //server.mydomain.com
在Heroku上也部署了Next.js React应用:https://app.mydomain.com
两者都有由Heroku自动配置的SSL证书,当我访问https域时,它们可以按预期工作。
我的问题是,当我访问http://app.mydomain.com时,它不会重定向到https://app.mydomain.com。
我在网上找到的所有解决方案都指向在服务器上强制使用SSL:
这个普遍的问题说要检查x-forwarded-proto
值:
/* At the top, with other redirect methods before other routes */ app.get('*',function(req,res,next){ if(req.headers['x-forwarded-proto']!='https') res.redirect('https://app.mydomain.com'+req.url) else next() /* Continue to other routes if we're not redirecting */ })
其他建议使用诸如express-sslify或heroku-ssl-redirect之类的软件包。
这些解决方案可以很好地处理服务器请求,但是加载React客户端页面不一定会触发app.get()
。显然,React客户端可以独立于服务器运行。
所以问题是:如何在Heroku上强制将https用作子域Next.js React客户端应用程序?不使用快递服务器方法?