test/req.secure.js

   1
   2 var express = require('../')
   3   , request = require('supertest');
   4
   5 describe('req', function(){
   6   describe('.secure', function(){
   7     describe('when X-Forwarded-Proto is missing', function(){
   8       it('should return false when http', function(done){
   9         var app = express();
  10
  11         app.get('/', function(req, res){
  12           res.send(req.secure ? 'yes' : 'no');
  13         });
  14
  15         request(app)
  16         .get('/')
  17         .expect('no', done)
  18       })
  19     })
  20   })
  21
  22   describe('.secure', function(){
  23     describe('when X-Forwarded-Proto is present', function(){
  24       it('should return false when http', function(done){
  25         var app = express();
  26
  27         app.get('/', function(req, res){
  28           res.send(req.secure ? 'yes' : 'no');
  29         });
  30
  31         request(app)
  32         .get('/')
  33         .set('X-Forwarded-Proto', 'https')
  34         .expect('no', done)
  35       })
  36
  37       it('should return true when "trust proxy" is enabled', function(done){
  38         var app = express();
  39
  40         app.enable('trust proxy');
  41
  42         app.get('/', function(req, res){
  43           res.send(req.secure ? 'yes' : 'no');
  44         });
  45
  46         request(app)
  47         .get('/')
  48         .set('X-Forwarded-Proto', 'https')
  49         .expect('yes', done)
  50       })
  51
  52       it('should return false when initial proxy is http', function(done){
  53         var app = express();
  54
  55         app.enable('trust proxy');
  56
  57         app.get('/', function(req, res){
  58           res.send(req.secure ? 'yes' : 'no');
  59         });
  60
  61         request(app)
  62         .get('/')
  63         .set('X-Forwarded-Proto', 'http, https')
  64         .expect('no', done)
  65       })
  66
  67       it('should return true when initial proxy is https', function(done){
  68         var app = express();
  69
  70         app.enable('trust proxy');
  71
  72         app.get('/', function(req, res){
  73           res.send(req.secure ? 'yes' : 'no');
  74         });
  75
  76         request(app)
  77         .get('/')
  78         .set('X-Forwarded-Proto', 'https, http')
  79         .expect('yes', done)
  80       })
  81
  82       describe('when "trust proxy" trusting hop count', function () {
  83         it('should respect X-Forwarded-Proto', function (done) {
  84           var app = express();
  85
  86           app.set('trust proxy', 1);
  87
  88           app.get('/', function (req, res) {
  89             res.send(req.secure ? 'yes' : 'no');
  90           });
  91
  92           request(app)
  93           .get('/')
  94           .set('X-Forwarded-Proto', 'https')
  95           .expect('yes', done)
  96         })
  97       })
  98     })
  99   })
 100 })