Nodejs，通过https进行身份验证并重定向到http

Question

我（在node.js中）开发了一个简单的网站（例如：http://www.mydomain.com）并且我想允许客户端通过 https 进行身份验证（例如： https://www.mydomain.com/login ）。身份验证成功后，它们会被重定向到我的 http 站点...（不安全）

我该​​如何执行此操作？我创建了两个简单的文件（mydomain.js 和 mydomainsecure.js），在两个不同的端口（http 为 80，https 为 443）上运行两个节点实例，但在 https 上登录（并重定向到 http）后，我不登录（显然？？？）

实现此目的的正确方法是什么？

Answer 1

有一个类似的问题，其中客户端重定向是解决方案的一部分。有关 Yahoo 身份验证的更多信息可能会有所帮助。

Answer 2

您可以使用 http-auth 模块：

// Authentication module.
var auth = require('http-auth');
var basic = auth.basic({
    realm: "Simon Area.",
    file: __dirname + "/../data/users.htpasswd" // gevorg:gpass, Sarah:testpass ...
});

// Creating new HTTP server.
http.createServer(basic, function(req, res) {
    res.end("Welcome to private area - " + req.user + "!");
}).listen(1337);