如何忽略节点请求中的SSL证书验证？

Question

我需要https使用node.js 对某些请求禁用对等SSL验证node-fetch，据我所知，现在我使用的包没有该选项。

那应该是CURL的 CURLOPT_SSL_VERIFYPEER => false, CURLOPT_SSL_VERIFYHOST => false

是否有任何联网软件包都允许这样做？有没有一种方法可以跳过axios中的SSL验证？

Answer 1

到目前为止，Axios并未解决这种情况-您可以尝试：

process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0';

但那是一个非常糟糕的想法，因为它会禁用整个节点服务器上的SSL。

或者可以配置Axios公司使用自定义代理并设置rejectUnauthorized到false该代理人提到这里

例：

// At instance level
const instance = axios.create({
  httpsAgent: new https.Agent({  
    rejectUnauthorized: false
  })
});

instance.get('https://something.com/foo');

// At request level
 const agent = new https.Agent({  
 rejectUnauthorized: false
});

axios.get('https://something.com/foo', { httpsAgent: agent });