포인트 포함 :

1. SSL 설정
   1. config / local.js에서
   2. config / env / production.js에서

HTTP 및 WS 처리

1. 앱을 개발할 때 HTTP에서 실행해야 앱을 쉽게 디버깅 할 수 있습니다.
2. 보안 문제를 위해 프로덕션 환경에서 앱을 HTTPS에서 실행해야합니다.
3. 앱 프로덕션 HTTP 요청은 항상 https로 리디렉션되어야합니다.

SSL 구성

Sailsjs에는 모든 것을 구성하는 두 가지 방법이 있습니다. 먼저 구성 폴더에서 각 파일마다 별도의 파일이 있습니다 (설정에 관한 데이터베이스 연결은 connections.js 내에 있음). 두 번째는 환경 기반 파일 구조에서 구성되며 각 환경 파일은 config/env폴더에 표시되며 각 파일에는 특정 환경에 대한 설정이 포함됩니다.

Sails는 먼저 config / env 폴더를 찾은 다음 config / * .js를 찾습니다.

이제 ssl을 설정하십시오 config/local.js.

var local = {
   port: process.env.PORT || 1337,
   environment: process.env.NODE_ENV || 'development'
};

if (process.env.NODE_ENV == 'production') {
    local.ssl = {
        secureProtocol: 'SSLv23_method',
        secureOptions: require('constants').SSL_OP_NO_SSLv3,
        ca: require('fs').readFileSync(__dirname + '/path/to/ca.crt','ascii'),
        key: require('fs').readFileSync(__dirname + '/path/to/jsbot.key','ascii'),
        cert: require('fs').readFileSync(__dirname + '/path/to/jsbot.crt','ascii')
    };
    local.port = 443; // This port should be different than your default port
}

module.exports = local;

또는 config / env / production.js 에서도 이를 추가 할 수 있습니다 . (이 발췌문은 여러 CARoot certi를 처리하는 방법도 보여줍니다)

또는 production.js에서

module.exports = {
    port: 443,
    ssl: {
        secureProtocol: 'SSLv23_method',
        secureOptions: require('constants').SSL_OP_NO_SSLv3,
        ca: [
            require('fs').readFileSync(__dirname + '/path/to/AddTrustExternalCARoot.crt', 'ascii'),
            require('fs').readFileSync(__dirname + '/path/to/COMODORSAAddTrustCA.crt', 'ascii'),
            require('fs').readFileSync(__dirname + '/path/to/COMODORSADomainValidationSecureServerCA.crt', 'ascii')
        ],
        key: require('fs').readFileSync(__dirname + '/path/to/jsbot.key', 'ascii'),
        cert: require('fs').readFileSync(__dirname + '/path/to/jsbot.crt', 'ascii')
    }
};

http / https 및 ws / wss 리디렉션

여기서 ws는 Web Socket이고 wss는 Secure Web Socket을 나타냅니다. ssl을 설정하면 이제 http와 ws는 두 요청이 모두 안전 해지고 https와 wss로 각각 변환됩니다.

우리의 응용 프로그램에서 많은 소스가 블로그 게시물, 소셜 미디어 게시물과 같은 요청을 수신하지만 서버는 https에서만 실행되므로 http에서 온 요청은 클라이언트 브라우저에서 “이 사이트에 도달 할 수 없습니다”오류가 발생합니다. 그리고 우리는 웹 사이트 트래픽을 잃습니다. 따라서 우리는 http 요청을 https로 리디렉션해야합니다. 동일한 규칙이 websocket을 허용하면 소켓이 실패합니다.

따라서 포트 80 (http)에서 동일한 서버를 실행하고 모든 요청을 포트 443 (https)으로 전환해야합니다. Sails는 먼저 서버를 들어 올리기 전에 config / bootstrap.js 파일을 컴파일합니다. 여기에서 포트 80에서 Express 서버를 시작할 수 있습니다.

config / bootstrap.js에서 (http 서버를 만들고 모든 요청을 https로 리디렉션)

module.exports.bootstrap = function(cb) {
    var express = require("express"),
        app = express();

    app.get('*', function(req, res) {
        if (req.isSocket)
            return res.redirect('wss://' + req.headers.host + req.url)

        return res.redirect('https://' + req.headers.host + req.url)
    }).listen(80);
    cb();
};

이제 http://www.yourdomain.com 을 방문 하면 https://www.yourdomain.com으로 리디렉션됩니다.

답변

var express = require('express');
var app = express();

app.use('/', function (req, res) {
  res.send({ msg: "Hello, Encrypted World!" })
});

// DO NOT DO app.listen()
// Instead export your app:
module.exports = app;

require('greenlock-express').create({
  // Let's Encrypt v2 is ACME draft 11
  version: 'draft-11'
, server: 'https://acme-v02.api.letsencrypt.org/directory'

  // You MUST change these to valid email and domains
, email: 'john.doe@example.com'
, approveDomains: [ 'example.com', 'www.example.com' ]
, agreeTos: true
, configDir: "/path/to/project/acme/"

, app: require('./express-app.j')

, communityMember: true // Get notified of important updates
, telemetry: true       // Contribute telemetry data to the project
}).listen(80, 443);

const express = require('express');
const bodyParser = require('body-parser');
const path = require('path');
const http = require('http');
const app = express();
var request = require('request');
//For https
const https = require('https');
var fs = require('fs');
var options = {
  key: fs.readFileSync('certificates/private.key'),
  cert: fs.readFileSync('certificates/certificate.crt'),
  ca: fs.readFileSync('certificates/ca_bundle.crt')
};

// API file for interacting with MongoDB
const api = require('./server/routes/api');

// Parsers
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: false }));

// Angular DIST output folder
app.use(express.static(path.join(__dirname, 'dist')));

// API location
app.use('/api', api);

// Send all other requests to the Angular app
app.get('*', (req, res) => {
  res.sendFile(path.join(__dirname, 'dist/index.html'));
});
app.use(function(req,resp,next){
  if (req.headers['x-forwarded-proto'] == 'http') {
      return resp.redirect(301, 'https://' + req.headers.host + '/');
  } else {
      return next();
  }
});


http.createServer(app).listen(80)
https.createServer(options, app).listen(443);