Express.js与Cloudflare部署时HTTP请求重定向异常问题

问题根源 #

1. IIS反向代理规则配置错误：原web.config中<match url="http://web.mydomain.com/*" />是错误写法，IIS rewrite规则的match url属性仅匹配请求的路径部分（不含域名、协议），错误的匹配规则会导致代理逻辑异常，篡改重定向的Location头。
2. query参数判断逻辑错误：URL查询参数均为字符串类型，原代码中redirect === true的判断永远不会成立（实际req.query.redirect是'true'字符串），这可能导致生产环境下重定向逻辑未触发，结合代理异常表现出错误结果。
3. 未配置Express信任代理：未开启代理信任会导致Express无法识别原始请求的协议、域名，可能间接影响重定向处理。
4. IIS默认重写外部Location头：反向代理默认会修改响应的Location头，将内部地址替换为代理域名，导致外部重定向被篡改。

修复步骤 #

1. 修正web.config反向代理配置 #

替换原规则为以下配置，确保正确代理请求并保留外部重定向地址：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
    <rewrite>
        <rules>
            <rule name="ReverseProxyInboundRule1" stopProcessing="true">
                <!-- 匹配所有请求路径 -->
                <match url="(.*)" />
                <action type="Rewrite" url="http://localhost:7000/{R:1}" />
                <!-- 传递原始请求的协议、域名头给Express -->
                <serverVariables>
                    <set name="HTTP_X_FORWARDED_PROTO" value="{HTTPS}" />
                    <set name="HTTP_X_FORWARDED_HOST" value="{HTTP_HOST}" />
                </serverVariables>
            </rule>
        </rules>
        <!-- 禁止重写目标域名的Location头 -->
        <outboundRules>
            <rule name="PreserveGoogleRedirect" preCondition="IsGoogleRedirect">
                <match serverVariable="RESPONSE_Location" pattern="^https://www.google.com/(.*)" />
                <action type="None" />
            </rule>
            <preConditions>
                <preCondition name="IsGoogleRedirect">
                    <add input="{RESPONSE_Location}" pattern="^https://www.google.com/" />
                </preCondition>
            </preConditions>
        </outboundRules>
    </rewrite>
</system.webServer>
</configuration>

2. 调整Express代码逻辑 #

修正query参数判断并开启代理信任：

const express = require('express')
const app = express()
const port = 7000

// 信任代理服务器，识别原始请求头
app.set('trust proxy', true)
const myUrl = new URL('https://www.google.com/pathname')

app.all('*',(req, res) => {
  let { query:{ redirect } } = req;
  // 修正为字符串匹配，符合URL参数的实际类型
  if( redirect === 'true' ){
    // 显式转换为字符串，避免URL对象的潜在处理问题
    res.redirect(myUrl.toString())
  } else {
    res.json({hi:5})    
  }
})

app.listen(port, () => {
  console.log(`Example app listening on port ${port}`)
})

3. 检查Cloudflare配置 #

• 将SSL/TLS模式设置为「完全」或「严格」，确保协议一致性
• 检查页面规则、重定向规则，确认没有自动修改响应头的设置
• 临时关闭缓存，排除缓存导致的异常

验证 #

部署修改后，发起请求https://my-domain/test?redirect=true，查看响应头中的Location是否为https://www.google.com/pathname，若一致则修复成功。

内容的提问来源于stack exchange，提问作者Laith Mohammed