在Heroku上部署Node.js时，应创建HTTP还是HTTPS服务器？

兄弟，这个问题我当初刚上手Heroku的时候也纠结过，现在给你掰扯得明明白白的👇

• 核心结论：你完全不需要在Node.js代码里搭建HTTPS服务器！直接用HTTP就够了。
• 背后的逻辑：Heroku的负载均衡器（反向代理）已经帮你把SSL/HTTPS的活儿全干了。不管用户发过来的是HTTPS还是HTTP请求，到你应用这边的时候，都会被转换成HTTP请求——因为Heroku会先解密HTTPS请求，再转发给你的Node.js服务。而且现在付费的Heroku应用默认就开启SSL了，证书、加密这些麻烦事根本轮不到你操心。
• 处理HTTP请求的小技巧：如果用户不小心用HTTP访问，最好把他们重定向到HTTPS，避免安全提示或者体验问题。给你一段Express框架下的实用代码，直接复制用就行：

const express = require('express');
const app = express();

// 中间件：将HTTP请求重定向到HTTPS
app.use((req, res, next) => {
  // 通过Heroku提供的X-Forwarded-Proto头判断原始请求协议
  if (req.headers['x-forwarded-proto'] !== 'https') {
    return res.redirect(`https://${req.headers.host}${req.url}`);
  }
  next();
});

// 你的业务路由示例
app.get('/', (req, res) => {
  res.send('Hello from secure HTTPS!');
});

// 监听Heroku分配的端口（必须用process.env.PORT）
const PORT = process.env.PORT || 3000;
app.listen(PORT, () => {
  console.log(`Server running on port ${PORT}`);
});

为啥要检查X-Forwarded-Proto头？因为Heroku会把用户原始请求的协议（HTTP/HTTPS）存在这个头里，你的应用靠它就能准确判断要不要做重定向。

这样配置完，不管用户用啥协议访问，最终都会被引导到HTTPS，而你的应用只需要安安心心处理HTTP请求就行，省心又省力～

内容的提问来源于stack exchange，提问作者doni