<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>安全配置 on ZiYang FrontEnd Interview</title><link>https://fe-interview.pangcy.cn/tags/%E5%AE%89%E5%85%A8%E9%85%8D%E7%BD%AE/</link><description>Recent content in 安全配置 on ZiYang FrontEnd Interview</description><generator>Hugo</generator><language>en-us</language><lastBuildDate>Thu, 06 Mar 2025 13:07:39 +0800</lastBuildDate><atom:link href="https://fe-interview.pangcy.cn/tags/%E5%AE%89%E5%85%A8%E9%85%8D%E7%BD%AE/index.xml" rel="self" type="application/rss+xml"/><item><title>Vite开发服务器HTTPS配置</title><link>https://fe-interview.pangcy.cn/docs/engineering/vite/vite-32/</link><pubDate>Wed, 05 Mar 2025 10:37:25 +0000</pubDate><guid>https://fe-interview.pangcy.cn/docs/engineering/vite/vite-32/</guid><description>&lt;h2 id="考察点分析">考察点分析 &lt;a href="#%e8%80%83%e5%af%9f%e7%82%b9%e5%88%86%e6%9e%90" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h2>&lt;p>&lt;strong>核心能力维度&lt;/strong>：工具链配置能力、Node.js API运用、开发环境安全配置&lt;/p>
&lt;ol>
&lt;li>&lt;strong>Vite配置体系理解&lt;/strong>：是否熟悉vite.config.js结构及server配置项&lt;/li>
&lt;li>&lt;strong>HTTPS服务配置&lt;/strong>：掌握Node.js原生https模块的证书加载方式&lt;/li>
&lt;li>&lt;strong>安全文件处理&lt;/strong>：正确使用文件系统API读取证书文件&lt;/li>
&lt;li>&lt;strong>开发环境调试&lt;/strong>：了解自签名证书的浏览器兼容处理&lt;/li>
&lt;/ol>
&lt;hr>
&lt;h2 id="技术解析">技术解析 &lt;a href="#%e6%8a%80%e6%9c%af%e8%a7%a3%e6%9e%90" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h2>&lt;h3 id="关键知识点">关键知识点 &lt;a href="#%e5%85%b3%e9%94%ae%e7%9f%a5%e8%af%86%e7%82%b9" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h3>&lt;ol>
&lt;li>Node.js &lt;code>https.createServer&lt;/code>选项格式&lt;/li>
&lt;li>&lt;code>fs.readFileSync&lt;/code>同步文件读取&lt;/li>
&lt;li>Vite开发服务器配置结构&lt;/li>
&lt;/ol>
&lt;h3 id="原理剖析">原理剖析 &lt;a href="#%e5%8e%9f%e7%90%86%e5%89%96%e6%9e%90" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h3>&lt;p>Vite开发服务器底层使用Connect中间件框架，当配置&lt;code>server.https&lt;/code>时会透传参数给Node.js的&lt;code>https.createServer&lt;/code>方法。证书文件需通过文件系统API加载为Buffer或字符串，配置示例：&lt;/p>



 
 
 

 
 
 
 

 

 &lt;div class="prism-codeblock ">
 &lt;pre id="ce2e858" class="language-javascript ">
 &lt;code>// 典型配置结构
import { defineConfig } from &amp;#39;vite&amp;#39;

export default defineConfig({
 server: {
 https: {
 key: fs.readFileSync(&amp;#39;path/to/key.pem&amp;#39;),
 cert: fs.readFileSync(&amp;#39;path/to/cert.pem&amp;#39;)
 }
 }
})&lt;/code>
 &lt;/pre>
 &lt;/div>
&lt;h3 id="常见误区">常见误区 &lt;a href="#%e5%b8%b8%e8%a7%81%e8%af%af%e5%8c%ba" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h3>&lt;ol>
&lt;li>&lt;strong>路径处理错误&lt;/strong>：未使用&lt;code>path&lt;/code>模块导致相对路径异常&lt;/li>
&lt;li>&lt;strong>同步异步混淆&lt;/strong>：在动态加载配置时错误使用异步读取&lt;/li>
&lt;li>&lt;strong>证书格式误解&lt;/strong>：将PEM格式密钥与CRT格式混淆&lt;/li>
&lt;/ol>
&lt;hr>
&lt;h2 id="问题解答">问题解答 &lt;a href="#%e9%97%ae%e9%a2%98%e8%a7%a3%e7%ad%94" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h2>&lt;p>配置Vite开发服务器HTTPS需在&lt;code>vite.config.js&lt;/code>中设置&lt;code>server.https&lt;/code>选项。通过Node.js的&lt;code>fs.readFileSync&lt;/code>同步读取SSL证书文件，具体步骤如下：&lt;/p>
&lt;ol>
&lt;li>导入&lt;code>fs&lt;/code>和&lt;code>path&lt;/code>模块处理文件路径&lt;/li>
&lt;li>使用绝对路径加载证书文件避免路径错误&lt;/li>
&lt;li>将证书内容作为&lt;code>key&lt;/code>和&lt;code>cert&lt;/code>属性传入配置对象&lt;/li>
&lt;/ol>



 
 
 

 
 
 
 

 

 &lt;div class="prism-codeblock ">
 &lt;pre id="5b6187a" class="language-javascript ">
 &lt;code>import { defineConfig } from &amp;#39;vite&amp;#39;
import fs from &amp;#39;node:fs&amp;#39;
import path from &amp;#39;node:path&amp;#39;

export default defineConfig({
 server: {
 https: {
 // 使用path.resolve处理跨平台路径问题
 key: fs.readFileSync(path.resolve(__dirname, &amp;#39;localhost-key.pem&amp;#39;)),
 cert: fs.readFileSync(path.resolve(__dirname, &amp;#39;localhost.pem&amp;#39;))
 }
 }
})&lt;/code>
 &lt;/pre>
 &lt;/div>
&lt;hr>
&lt;h2 id="解决方案">解决方案 &lt;a href="#%e8%a7%a3%e5%86%b3%e6%96%b9%e6%a1%88" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h2>&lt;h3 id="编码示例">编码示例 &lt;a href="#%e7%bc%96%e7%a0%81%e7%a4%ba%e4%be%8b" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h3>


 
 
 

 
 
 
 

 

 &lt;div class="prism-codeblock ">
 &lt;pre id="b6d3aa7" class="language-javascript ">
 &lt;code>// vite.config.js
import { defineConfig } from &amp;#39;vite&amp;#39;
import fs from &amp;#39;node:fs&amp;#39;
import path from &amp;#39;node:path&amp;#39;

export default defineConfig({
 server: {
 port: 443, // 标准HTTPS端口
 https: {
 // 支持同时加载多个域名证书
 key: [
 fs.readFileSync(path.join(__dirname, &amp;#39;ssl/domain1.key&amp;#39;)),
 fs.readFileSync(path.join(__dirname, &amp;#39;ssl/domain2.key&amp;#39;))
 ],
 cert: [
 fs.readFileSync(path.join(__dirname, &amp;#39;ssl/domain1.crt&amp;#39;)),
 fs.readFileSync(path.join(__dirname, &amp;#39;ssl/domain2.crt&amp;#39;))
 ]
 }
 }
})&lt;/code>
 &lt;/pre>
 &lt;/div>
&lt;p>&lt;strong>优化建议&lt;/strong>：&lt;/p></description></item></channel></rss>