Node.js on HerokuでSSL(https)接続を強制する方法

httpで接続された場合にhttpsでredirectする

server.js

var express = require('express');
var app = express();

app.use(express.static(__dirname + '/public'));

function forceHttps(req, res, next){
  if (!process.env.PORT) {
    return next();
  };

  if (req.headers['x-forwarded-proto'] && req.headers['x-forwarded-proto'] === "http") {
    res.redirect('https://' + req.headers.host + req.url);
  }else {
    return next();
  }
};

app.all('*', forceHttps);

app.get('/', function(req, res) {
  res.sendFile(__dirname + '/public/index1.html');
});

app.set('port', (process.env.PORT || 5000));

app.listen(app.get('port'), function() {
  console.log("Node app is running at localhost:" + app.get('port'))
})

http接続の判定

Herokuを使っている場合はreq.secureを使っての判定ができないようです。
なのでreq.headers['x-forwarded-proto'] === "http"で判定しています。

ローカル環境ではredirectされないようにする

  if (!process.env.PORT) {
    return next();
  };

index.htmlを置くと判定を通らない・・・

index.htmlを置くとhttpアクセスの判定を通らずにファイルを落としてきてしまうためファイル名をindex1.htmlにしています。