https请求原理？

Question

为什么我在postman中测试 只需要带有Authrization的请求头就可以发送请求
但是在node中用fetch或者https模块发送的请求会报
failed：self signed certificate
的错误
https请求是如何完成的？是否需要证书才能完成？

Answer 1

Authrization 请求头跟 https 没有关系。

self signed certificate 一般认为是不安全的，所有很多 https 客户端都会拒绝连接。但是也可以忽略这一要求。

postman 可能默认忽略了这一问题，但是 node 的 request / https 默认会拒绝这种连接。

https请求是如何完成的？是否需要证书才能完成？

是的。但是证书与 Authorization 头没有关系。“self signed certificate” 就是在检测证书的安全性时报出来的。

如果想用 request / https 处理这种连接，可以去查下文档，应该有选项可以接受不安全的证书。

Answer 2

你请求的接口对应的网站应该是不是https的，网站要带https需要证书的