缺少 Express SSL 身份验证功能？

Question

我正在尝试对 Express 使用 SSL 身份验证，如http://intown.biz/2016/11/22/node-client-auth/ 中所述。

我们将 TypeScript 用于我们的服务器代码（除了客户端 Angular 代码）以获得强类型的好处。我们正在使用 Express 4.14.1，@types/express": "^4.0.36"

上面的链接（与大多数服务器端 NodeJS 的情况一样）是 JavaScript 而不是 TypeScript。链接中有一段代码，如下所示：

app.use(function (req, res, next) {
   if (!req.client.authorized) {
       return res.status(401).send('User is not authorized');
   }
   #examine the cert itself, and even validate based on that!
   var cert = req.socket.getPeerCertificate();
   if (cert.subject) {
       console.log(cert.subject.CN);
   }
   next();
});

链接中讨论的应用程序有效（他有一个下载项目的链接）。

我的问题：最新类型（4.0.36）似乎没有req.client或req.socket.getPeerCertificate()。它们在我的 TypeScript 代码中不可用（我们确实导入/需要 Express）。此外，我尝试将 TypeScript Request 对象传递给一个普通的 JavaScript 函数，但req.client和req.socket.getPeerCertificate()仍未定义。他们只是不在那里。

注意：我们也初始化了 Passport。我们正在使用它来验证我们的 Web 应用程序（客户端和内部 REST API），但我们有一个外部/单独的 REST API，我们希望使用 SSL 证书来保护它。我怀疑插入 Passport 会导致req.client和req.socket.getPeerCertificate()功能消失吗？

谁能告诉我为什么在我的 Express 代码中没有看到 req.client 或 req.socket.getPeerCertificate() ？他们被什么东西取代了吗？

对此的任何帮助/确认将不胜感激。

Answer 1

robertklep帮了大忙。

对于打字稿，我需要导入tls.TLSSocket以获得所有的打字，并转换req.socket为TLSSocket：

((req.socket) as TLSSocket).authorized
((req.socket) as TLSSocket).getPeerCertificate().

在常规的旧 JavaScript 中，它变得有点复杂。对于我的开发环境，我正在创建一个 httpServer ( http.createServer)。在我的生产环境中，我正在创建一个 httpsServer ( https.createServer)。因此，如果我不在生产环境中工作，则使用 JavaScriptreq.client并req.socket.getPeerCertificate()没有定义，因为服务器不是使用https.createServer.

谢谢罗伯特克莱普！