node.js内置模块之---http 和 https 模块

http 和 https 模块的作用

在 Node.js 中，http 和 https 模块用于创建和处理 HTTP 和 HTTPS 请求/响应

http模块

http 模块提供了用于实现 HTTP 协议的功能。它可以用来创建 HTTP 服务器，处理 HTTP 请求，发送 HTTP 响应，同时也可以用来发送 HTTP 客户端请求。

创建 HTTP 服务器

使用 http.createServer() 方法可以创建一个 HTTP 服务器，该服务器可以监听 HTTP 请求并返回响应。

const http = require('http');

// 创建一个 HTTP 服务器
const server = http.createServer((req, res) => {
  // 设置响应头
  res.writeHead(200, { 'Content-Type': 'text/plain' });
  
  // 返回响应
  res.end('Hello, HTTP!');
});

// 监听 3000 端口
server.listen(3000, () => {
  console.log('Server is running at http://localhost:3000');
});

• req: 请求对象，包含有关客户端请求的信息（例如 URL、请求头、查询参数等）。
• res: 响应对象，用来发送响应给客户端。通过 res.writeHead() 设置 HTTP 状态码和响应头，使用 res.end() 发送响应数据。

处理 HTTP 请求

可以使用 req 对象来处理请求，获取请求的相关信息。

const http = require('http');

const server = http.createServer((req, res) => {
  // 获取请求方法（GET, POST 等）
  const method = req.method;
  
  // 获取请求的 URL
  const url = req.url;
  
  console.log(`Method: ${method}, URL: ${url}`);
  
  // 响应处理
  res.writeHead(200, { 'Content-Type': 'text/plain' });
  res.end('Request received');
});

server.listen(3000, () => {
  console.log('Server is running on http://localhost:3000');
});

发送 HTTP 请求

使用 http.request() 方法可以发送 HTTP 请求。这可以用于与其他 HTTP 服务进行通信。

const http = require('http');

const options = {
  hostname: 'example.com',
  port: 80, // 默认的 HTTP 端口
  path: '/',
  method: 'GET'
};

const req = http.request(options, (res) => {
  let data = '';

  res.on('data', (chunk) => {
    data += chunk;
  });

  res.on('end', () => {
    console.log(data);
  });
});

req.on('error', (e) => {
  console.error(`Problem with request: ${e.message}`);
});

req.end();

• options: 请求的配置，包括目标服务器的地址、端口、请求方法等。
• res: 响应对象，用于处理服务器的响应数据。

https 模块

https 模块提供了与 http 模块类似的功能，但它使用 SSL/TLS 加密 来保证数据传输的安全性。通常在涉及到敏感数据（如用户名、密码、支付信息等）的应用中，需要使用 HTTPS 来加密通信。

创建 HTTPS 服务器

与 HTTP 服务器类似，HTTPS 服务器需要提供 SSL/TLS 证书（公钥和私钥），以便在建立连接时加密通信。

const https = require('https');
const fs = require('fs');

// 读取 SSL 证书和私钥
const options = {
  key: fs.readFileSync('path/to/private-key.pem'),
  cert: fs.readFileSync('path/to/certificate.pem')
};

const server = https.createServer(options, (req, res) => {
  res.writeHead(200, { 'Content-Type': 'text/plain' });
  res.end('Hello, HTTPS!');
});

server.listen(3000, () => {
  console.log('HTTPS server is running on https://localhost:3000');
});

• key: 私钥文件（通常是 .pem 格式）。
• cert: 公钥证书文件（通常是 .pem 格式）。
• options：这些选项用于配置加密通信。

发送 HTTPS 请求

HTTPS 客户端请求与 HTTP 相似，区别在于使用 https.request() 发送加密请求。

const https = require('https');

const options = {
  hostname: 'example.com',
  port: 443,  // 默认的 HTTPS 端口
  path: '/',
  method: 'GET'
};

const req = https.request(options, (res) => {
  let data = '';

  res.on('data', (chunk) => {
    data += chunk;
  });

  res.on('end', () => {
    console.log(data);
  });
});

req.on('error', (e) => {
  console.error(`Problem with request: ${e.message}`);
});

req.end();

http 和 https 模块的区别

特性	http 模块	https 模块
协议	非加密的 HTTP 协议	加密的 HTTPS 协议
端口	默认使用端口 80	默认使用端口 443
安全性	不加密数据，容易遭受中间人攻击	加密通信，保护数据隐私
证书	不需要证书	需要 SSL/TLS 证书
应用场景	公共内容、测试环境	需要保护用户数据的应用（如银行、支付系统）

使用 https 和 http 模块时的注意事项

• 证书 ：使用 https 时，必须提供有效的 SSL/TLS 证书。可以通过自签名证书进行开发，但生产环境必须使用可信的证书（例如来自 Let's Encrypt、VeriSign 等）。
• 性能 ：https 通常比 http 稍慢，因为它涉及到加密/解密操作。在不需要加密的场景下，尽量使用 http。
• 安全：在生产环境中，尤其是涉及敏感信息的情况下，必须使用 HTTPS 来加密通信，防止数据被窃听或篡改。