Axios: एसएसएल मुद्दों को कैसे नजरअंदाज करें

आप कस्टम एजेंट का उपयोग करने के लिए axios को कॉन्फ़िगर कर सकते हैं और उस एजेंट के लिए rejectUnauthorized से false :

// At instance level
const instance = axios.create({
  httpsAgent: new https.Agent({  
    rejectUnauthorized: false
  })
});
instance.get('https://something.com/foo');

// At request level
const agent = new https.Agent({  
  rejectUnauthorized: false
});
axios.get('https://something.com/foo', { httpsAgent: agent });

उम्मीद है ये मदद करेगा!

@निकुरल्टसेव
यह उपरोक्त परिवर्तनों के साथ काम नहीं कर रहा है
कॉन्स्ट https = आवश्यकता ('https');
अक्ष({
यूआरएल: यूआरएल,
विधि: 'प्राप्त करें',
शीर्षलेख: {
'सामग्री-प्रकार': 'एप्लिकेशन/जेसन'
},
प्रतिक्रिया प्रकार: 'जेसन',
httpsAgent: नया https.Agent({rejectUnauthorized: false})
})
तब (प्रतिक्रिया => {
})
कैच (त्रुटि => {
})
}
}

असल में, मुझे लगता है कि यह काम करता है, लेकिन यह विशेष रूप से स्व-हस्ताक्षरित प्रमाणपत्रों को संबोधित करता है। यह समाप्त या अमान्य प्रमाणपत्रों की अनुमति नहीं देता है। _any_ प्रमाणपत्र की अनुमति देने के लिए, आपको इस लाइन को अपने कोड के शीर्ष के पास जोड़ना होगा;

प्रक्रिया.env.NODE_TLS_REJECT_UNAUTHORIZED = '0';

यह लगभग किसी भी चीज़ की अनुमति देगा, लेकिन यह खतरनाक भी है, इसलिए सावधानी के साथ उपयोग करें।

@ एरिक 24
अगर मैं उपरोक्त कोड को अपनी फ़ाइल की पहली पंक्ति में जोड़ता हूं तो यह काम नहीं कर रहा है।
कृपया मुझे जोड़ने के लिए सटीक पथ बताएं।

मेरे लिए (एक समाप्त हो चुके लेकिन अन्यथा वैध प्रमाण पत्र को अनदेखा करने की आवश्यकता है), इसने "सख्त उपयोग" के ठीक बाद इस लाइन को जोड़कर काम किया; मुख्य नोड.जेएस फ़ाइल के शीर्ष पर, किसी अन्य कोड से पहले। यह सभी या कुछ नहीं की सेटिंग है, लेकिन इसका उद्देश्य एक HTTPS लेनदेन को पूरा करने की अनुमति देना है जब एजेंट अन्यथा प्रमाणपत्र समस्या के कारण लेनदेन को समाप्त कर देगा। हो सकता है कि आपका विशेष परिदृश्य प्रमाणपत्र से संबंधित न हो?

यदि नोड में नहीं है, तो https मॉड्यूल कैसे प्राप्त करें ????

https मॉड्यूल प्रतिक्रिया-मूल के साथ काम नहीं करता

+1

@psahni क्या आप जानते हैं कि रिएक्ट नेटिव में ssl मुद्दे को कैसे अनदेखा किया जाए?

@Germinate - मैं अभी भी उसी मुद्दे से जूझ रहा हूं। हमें देशी एंड्रॉइड कोड बदलना होगा। और हमें सोर्स से रिएक्ट नेटिव बनाना होगा। मुझे नहीं पता कि इसे अभी तक कैसे करना है।
एक समाधान कृपया प्रतिक्रिया देशी और मुख्य सर्वर के बीच नोड में एक प्रॉक्सी सर्वर बनाएं। और रिएक्ट नेटिव से नोड प्रॉक्सी से मुख्य सर्वर तक अनुरोध को रूट करें।

@psahni क्या आपने इस समाधान की कोशिश की

@Germinate - बहुत अच्छा लग रहा है!। इसे साझा करने के लिए धन्यवाद। तो उन परिवर्तनों को करने के बाद। क्या हम सीधे प्रतिक्रिया-मूल मॉड्यूल का उपयोग कर सकते हैं?

अभी भी देशी प्रतिक्रिया के साथ काम नहीं कर रहा: /

क्या यह ब्राउज़र में काम करता है? मैं एक vue JS एप्लिकेशन के साथ axios का उपयोग कर रहा हूं और मुझे यह net::ERR_CERT_AUTHORITY_INVALID त्रुटि एक स्व-हस्ताक्षरित प्रमाणपत्र के साथ मिल रही है। प्रस्तावित समाधान मानता है कि मैं https.Agent का उपयोग कर सकता हूं लेकिन मुझे नहीं पता कि मैं vue पर https मॉड्यूल का उपयोग कैसे कर सकता हूं। क्या कोई और तरीका है? धन्यवाद

क्या हमारे पास प्रतिक्रिया-मूल के अंदर https है? यदि हाँ तो हम इसे कैसे शामिल करते हैं?

यदि आप nuxt/axios का उपयोग कर रहे हैं तो आप निम्न कोड के साथ एक प्लगइन बनाकर उपरोक्त प्राप्त कर सकते हैं:
यहाँ nuxt में प्लगइन बनाने के लिए प्रलेखित विधि है: https://axios.nuxtjs.org/extend.html

यदि आप एक स्व-हस्ताक्षरित प्रमाणपत्र के साथ स्थानीय रूप से एपीआई विकसित कर रहे हैं तो विकास का यह पैटर्न उपयोगी हो सकता है।

import https from 'https';

export default function ({ $axios, store }) {
    const agent = new https.Agent({  
        rejectUnauthorized: false
      });    
    $axios.onRequest(config => {
        if (process.env.dev) {
            config.httpsAgent = agent;
        }                     
    });
}

इसका "पोस्ट" उदाहरण क्या है?

वर्तमान में एक पोस्ट अनुरोध करने की कोशिश कर रहा है, और एसएसएल को अनदेखा कर रहा है।

यदि आप nuxt/axios का उपयोग कर रहे हैं तो आप निम्न कोड के साथ एक प्लगइन बनाकर उपरोक्त प्राप्त कर सकते हैं:
यहाँ nuxt में प्लगइन बनाने के लिए प्रलेखित विधि है: https://axios.nuxtjs.org/extend.html

यदि आप एक स्व-हस्ताक्षरित प्रमाणपत्र के साथ स्थानीय रूप से एपीआई विकसित कर रहे हैं तो विकास का यह पैटर्न उपयोगी हो सकता है।

import https from 'https';

export default function ({ $axios, store }) {
    const agent = new https.Agent({  
        rejectUnauthorized: false
      });    
    $axios.onRequest(config => {
        if (process.env.dev) {
            config.httpsAgent = agent;
        }                     
    });
}

क्या मैं मॉड्यूल फ़ोल्डर में axios.js बनाने के बाद अपने मौजूदा asyncData या axios अनुरोधों को किसी अन्य तरीके से कॉल करता हूं?

इसे देखो, इसने मेरे लिए इसे हल कर दिया: https://stackoverflow.com/a/54475750/8577483

अभी भी इस समस्या का सामना कर रहा है। ब्राउज़र में नोड का https मॉड्यूल प्राप्त करने के लिए https-browserify का उपयोग करना।

const instance = axios.create({
    httpsAgent: new https.Agent({  
        rejectUnauthorized: false
    })
});

instance.post("https://...");

ERR_CERT_AUTHORITY_INVALID लौटाता है

प्रतिक्रिया-निर्माण-ऐप के साथ बनाए गए ऐप का उपयोग करके मुझे त्रुटि भी मिलती है

const axios = require('axios');
const https = require('https');

const result = await axios('https://localhost:8080/search/' + text, {
    headers: {"lang": lang},
    httpsAgent: new https.Agent({
        rejectUnauthorized: false
    })
});

मैंने फ़ाइल की शुरुआत में ( const https = require('https'); ) बिना किसी प्रभाव के process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0'; जोड़ने का भी प्रयास किया।

यह बंद क्यों था? ऐसा नहीं लगता कि कोई काम करने वाला समाधान है।

मैं अपने लॉग में 'एसएसएल हैंडशेक विफल' त्रुटि के कारण इस धागे में आया था और ऊपर दिए गए अन्य लोगों द्वारा वर्णित चेक को बंद करने का प्रयास करने पर विचार किया। बहुत सारी समस्या निवारण के बाद (मैं मूल रूप से सोचने का एक मार्ग नीचे चला गया था कि यह सीओआरएस से संबंधित था) यह समाप्त हो गया क्योंकि मेरे एसएसएल प्रमाणपत्र में सीए प्रमाणपत्र नहीं था। अगर आपको संदेह है कि यह हो सकता है, तो मुफ्त एसएसएल में से एक का उपयोग करें अपने प्रमाणपत्र की पुष्टि करने के लिए https://www.ssllabs.com/ssltest/ या https://www.digicert.com/help/ जैसी सेवाओं की जाँच करना अच्छा है। उम्मीद है कि यह किसी और की मदद कर सकता है।

मैं अचानक इस मुद्दे से भी जूझ रहा था (कुछ भी न बदलने के बावजूद)। मेरे लिए जो तय किया गया वह बस एक नए टैब के माध्यम से एक मानक जीईटी अनुरोध कर रहा था। इससे मेरा मतलब है कि यदि आपके पास "/users" मार्ग है, तो {serverPath}/users के साथ एक नया टैब खोलने का प्रयास करें। इसने मेरी मदद की, हालांकि मुझे यकीन नहीं है कि क्यों।

जब आप अपना देव पर्यावरण शुरू करते हैं तो आप पर्यावरण चर भी जोड़ सकते हैं:

निर्यात NODE_TLS_REJECT_UNAUTHORIZED=0 && यार्न देव --env.NODE_TLS_REJECT_UNAUTHORIZED=0

और शायद इसे अपने package.json फ़ाइल में जोड़ें

"scripts": {
  "dev": "export NODE_TLS_REJECT_UNAUTHORIZED=0 && nuxt --env.NODE_TLS_REJECT_UNAUTHORIZED=0",

मैं एक ही मुद्दे का सामना कर रहा हूं। मैं axios का उपयोग कर रहा हूं और POST विधि का उपयोग कर रहा हूं। मैंने ऊपर वर्णित सभी समाधानों की कोशिश की लेकिन कोई भाग्य नहीं। क्या किसी को कामकाजी समाधान मिला? धन्यवाद।

मैं इसे एक भी उदाहरण के लिए काम नहीं कर सका।

// doesn't work
axios.create({
    httpsAgent: new https.Agent({ rejectUnauthorized: false })
});

// it works
https.globalAgent.options.rejectUnauthorized = false;

नोड का उपयोग करना;
यह एसएसएल त्रुटि है: unable to get local issuer certificate (20) (कर्ल अनुरोध से)

रिएक्ट नेटिव के लिए इस पर कोई अपडेट है?

मुझे @Falci जैसी ही समस्या का सामना करना Error: self signed certificate in certificate chain

मैं एक ही मुद्दे का सामना कर रहा हूं। मैं axios का उपयोग कर रहा हूं और POST विधि का उपयोग कर रहा हूं। मैंने ऊपर वर्णित सभी समाधानों की कोशिश की लेकिन कोई भाग्य नहीं। क्या किसी को कामकाजी समाधान मिला? धन्यवाद।

import axios from "axios";
const https = require('https');

const resp = await axios({
      url,
      method: "POST",
      auth,
      httpsAgent: new https.Agent({
        rejectUnauthorized: false
      })
    });

मेरे लिए काम किया।

प्रतिक्रियाशील मूल वातावरण के लिए यहां फंस गया। कृपया रिएक्ट नेटिव ऐप के लिए कोई समाधान?

नमस्ते @fozhao

यदि आप अमान्य प्रमाणपत्रों का उपयोग करने का प्रयास कर रहे हैं तो आप इस दृष्टिकोण का पालन करने का प्रयास कर सकते हैं:

1. अपनी मैकबुक में प्रमाणपत्र स्थापित करें
2. प्रमाणपत्र पर भरोसा करें और उसे निर्यात करें
3. आईओएस - उपकरणों पर निर्यात प्रमाणपत्र स्थापित करें और समस्या हल हो गई है।
   Android - डिवाइस पर निर्यात किया गया प्रमाणपत्र इंस्टॉल करें और निम्न को अपने network_security_config.xml फ़ाइल में जोड़ें।

<network-security-config>
    <base-config>
        <trust-anchors>
            <certificates src="system"/>
            <certificates src="user"/>
        </trust-anchors>
    </base-config>
     ....
</network-security-config>

यह समाधान मेरे लिए काम किया।
शुक्रिया!

@Fonger plz हिट और उदाहरण के साथ अधिक विस्तृत करें।

https मॉड्यूल नोड के लिए है, Vue/React/में काम नहीं करता है... मूल रूप से process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0'; के समान परिणाम होता है
यदि आप एसएसएल को अनदेखा करना चाहते हैं क्योंकि आप एसएसआर का उपयोग कर रहे हैं और आप वैसे भी स्थानीय सर्वर पर डेटा प्रीफेच कर रहे हैं, तो इससे कोई सुरक्षा समस्या नहीं होती है।

सर्वर पर उस env चर को सेट करना सुनिश्चित करें, हालांकि, मैंने इसे क्लाइंट पर सेट करने का प्रयास करने में गलती की है और इसलिए सर्वर अभी भी क्रैश हो गया है।

@tamangsuresh मैं