问如何强制使用自定义域的HTTPS流量到？

EN

亚历克斯的回答(见评论)使我走上了正确的道路。

第一个meteor add gadicohen:headers添加headers信息。

在我的路由器逻辑(Meteor上的铁路由器)中，我检查x-forwarded-proto是否是http。如果是这样的话，将http替换为https，然后转到该URL。我确定我也不在本地主机上，这样我就可以开发这个网站了

Router.onBeforeAction(function () {
    <some other logic>
    // Redirect http to https
    if (headers.get('x-forwarded-host') !== "localhost:3000") {
        if (headers.get('x-forwarded-proto') === "http") {
            window.location = window.location.href.replace('http', 'https')
        }
    }
});

您是否尝试过在您的secure: always处理程序中设置app.yaml

handlers:
- url: /youraccount/.*
  script: accounts.app
  login: required
  secure: always

始终 不使用HTTPS的与此处理程序匹配的URL请求将自动重定向到具有相同路径的HTTPS URL。为重定向保留查询参数。

元素

secure: always仍然在所有标准环境中工作，但是在所有灵活的环境( 见这里的文档或为Node.js而来 )中，安全选项都是废弃的。

如果在当前环境中需要此功能，则建议的解决方案需要更改应用程序代码。要么使用自定义的header X-Forwarded-Proto将HTTP流量重定向到HTTPS，要么使用HTTP严格传输安全响应标头。