将 HTTP 请求重定向到 HTTPS 并不总是有效

Question

我有一个使用 Node.js 编写的应用程序。任何通过 HTTP 的请求都被重定向到 HTTPS。在某些情况下，重定向成功发生（浏览器收到 HTTP 302），但大多数情况下重定向不会发生（浏览器仅收到 HTTP 200）。

我应该怎么做才能确保重定向总是发生？

我目前使用的逻辑

module.exports = function(req, res, next) {
   console.log("Entering secure redirect route");
   if(!req.headers['x-forwarded-proto']) {
      console.log("Attempting to access using http protocol");
   } else {
      console.log("Attempting to access using https protocol");
   }
   console.log("Attempting to access host " + req.host);
   console.log("Attempting to access url " + req.originalUrl);
   if(!req.headers['x-forwarded-proto']) {
     console.log("Redirecting to " + "https://" + req.host + req.url);
     res.redirect("https://" + req.host + req.url);        
         res.end(); 
    } else {
         next();
      }
   } else {
    next();
   }
};

Answer 1

如果值不是 HTTPS，则设置 x-forwarded-proto 标头是不够的。转发流量的人必须接受 HTTP 连接。

console.log 每次输出 x-forwarded-proto 的值，我怀疑有时值是 HTTP