接受Undici Fetth的自我签名证书

Question

如何进行 fetch（'https：// localhost：8888'）对于本地运行的http服务器（ fetch 来自UNDICI）？

Answer 1

诀窍是使用 setGlobaldisPatcher （ getGlobaldisPatcher 可以用于抓住原始的以供以后修复）。

import {
  fetch,
  setGlobalDispatcher,
  Agent,
} from 'undici'

setGlobalDispatcher(new Agent({
  connect: {
    rejectUnauthorized: false
  }
}))

fetch('https://localhost:8888').then(...)

Answer 2

如果您使用的是node.js的内置 fetch ，则可以在初始化选项中指定 dispatcher 。

您仍然需要安装 UNDICI （ NPM安装UNDICI ）才能使用自定义 agent 。

import { Agent } from 'undici';

await fetch('https://localhost:8888', {
  dispatcher: new Agent({
    connect: {
      rejectUnauthorized: false,
    },
  }),
});

Answer 3

提示使用 vellyunauthorization的答案的问题：false 是，这使请求变得不安全。

我建议您从您要尝试到的服务器/网站获得PEM Base64'd证书，并在提出请求时通过代理包含它：

const { Agent } = require('undici');

const PEM_CERTS = `{base64 certificate for https://localhost:8888}`;

/* 
    The certificate content should look like:
    -----BEGIN CERTIFICATE-----
    base64string
    -----END CERTIFICATE-----
*/

fetch('https://localhost:8888', {
    dispatcher: new Agent({
        connect: {
            ca: PEM_CERTS
        }
    })
}).then(response => {
    return response.text();
}).then(text => {
    console.log(text);
});

您可以通过访问https：// localhost：8888通过您的浏览器，单击URL旁边的“安全”/锁定图标，然后遵循浏览器的步骤，将证书下载为CRT或PEM。将其作为纯文本打开以检验base64含量。

或通过命令行导出它，但是您必须自己将其从CER转换为Base64格式。

另外，您也可以在计算机上安装证书，您可能不必完全担心此证书。

Answer 4

您也可以使用前类。近视类具有options.requesttls and options.proxytls，在文档中未描述。为了使用venuctunauthorizatization：false选项，只有以下代码：

import { ProxyAgent, request } from 'undici'

const proxyAgent = new ProxyAgent('my.proxy.server',{
    requestTls: {  // this is the key point
         rejectUnauthorized: false,
    }
})

const {  statusCode,  body } = await request('http://localhost:3000/foo', { dispatcher: proxyAgent })
for await (const data of body) {
  console.log('data', data.toString('utf8'))
}

还检查测试用例通过http到https endpoint 和代理和proxy-agent 源代码。这是