我在Heroku上部署了一个快递服务器:https : //server.mydomain.com
在Heroku上也部署了Next.js React应用:https ://app.mydomain.com
两者都有由Heroku自动配置的SSL证书,当我访问https域时,它们可以按预期工作。
我遇到的问题是,当我访问http://app.mydomain.com时,它不会重定向到https://app.mydomain.com。
我在网上找到的所有解决方案都指向在服务器上强制使用SSL:
- 这个普遍的问题说要检查
x-forwarded-proto
值:
/* At the top, with other redirect methods before other routes */
app.get('*',function(req,res,next){
if(req.headers['x-forwarded-proto']!='https')
res.redirect('https://app.mydomain.com'+req.url)
else
next() /* Continue to other routes if we're not redirecting */
})
- 其他建议使用诸如express-sslify或heroku-ssl-redirect之类的软件包。
这些解决方案可以很好地处理服务器请求,但是不一定会触发加载React客户端页面app.get()
。显然,React客户端可以独立于服务器运行。
所以问题是:如何在Heroku上强制将https用作子域Next.js React客户端应用程序?不使用快递服务器方法?