Cómo forzar node.js/express.js a HTTPS cuando se ejecuta detrás de un equilibrador de carga AWS

Question

Estoy ejecutando un nodo/servicio expreso en AWS y he desplegado un ELB delante de él. Cuando activo una instancia de ELB con SSL habilitado, funciona para la primera página que acierto, pero luego cambia a HTTP para cada acceso de servidor después de eso.

La regla de enrutamiento en el ELB termina el SSL y lo reenvía al puerto 8080 sobre qué nodo está escuchando.

La solución de terminación SSL funcionará bien para mis propósitos, pero ¿cómo puedo mantener las llamadas posteriores al servidor en HTTPS?

Answer 1

He experimentado el mismo problema, pero en un contexto ligeramente diferente. Estaba implementando la aplicación Node.js/Express utilizando AWS Elastic Beanstalk y pude instalar un certificado SSL en ella.

El resultado de esto fue que mi aplicación era accesible tanto en el protocolo http como en el protocolo https. La tabla de enrutamiento del equilibrador de carga estaban buscando de esta manera:

(Load balancer) http 80 --> (Node instance) http 8080 
(Load balancer) https 443 --> (Node instance) http 8080 

Así que la pregunta era para autorizar solamente https conexión en mi aplicación Node.js, pero que permite la redirección a https si la conexión se realiza mediante HTTP initialy.

Porque detrás del equilibrador de carga de AWS, toda la comunicación se realiza a través de HTTP, una instrucción de redirección mundial (como middleware en este caso) como éste crearía un bucle infinito de redirección:

app.use(function(req, res, next) { 
    if((!req.secure) && (req.protocol !== 'https')) { 
     res.redirect('https://' + req.get('Host') + req.url); 
    } 
} 

- > simplemente porque la instrucción (req.protocol !== 'https') siempre sería cierta.

De esta entrada de blog (http://matthew.mceachen.us/blog/howto-force-https-with-amazon-elastic-load-balancer-and-apache-1071.html), resulta que AWS ELB agrega un encabezado X-Forwarded-Proto que puede capturar para saber cuál era el protocolo utilizado antes del equilibrador de carga (http o https).

Así que esta pequeña modificación hizo el truco:

app.use(function(req, res, next) { 
    if((!req.secure) && (req.get('X-Forwarded-Proto') !== 'https')) { 
     res.redirect('https://' + req.get('Host') + req.url); 
    } 
    else 
     next(); 
}); 

Esperanza esta ayuda!