При использовании HTTPS подключение к MQTT происходит через WS

marko298 · 12.Июнь.2023 10:35:39

Здравствуйте, в настоящее время, если вы попытаетесь использовать reverse прокси с SSL, вы столкнетесь с проблемой, что HomeUI по-прежнему будет пытаться использовать соединение WS (не смотря на HTTPS), для установки соединения MQTT. Такое поведение вызовет следующую ошибку.

Mixed Content: The page at 'https://your-domain.com/' was loaded over HTTPS, but attempted to connect to the insecure WebSocket endpoint 'ws://your-domain:443/mqtt'. This request has been blocked; this endpoint must be available over WSS.

Я полазил в коде и нашел как исправить. Простесовать нет возможности. Буду благодарен если посмотрите или помогло или нет.

github.com/wirenboard/homeui

Added ability to use SSL for MQTT connections on port 443

wirenboard:master ← Marko298:patch-1

opened 12:17PM - 10 Jun 23 UTC

Marko298

+4 -0

Hello, currently, if you try to use reverse proxy with SSL, you will face the is…sue that HomeUI will still try to use a WS connection over the HTTPS-served page to establish MQTT connection. Such behavior will cause the following error. ``` Mixed Content: The page at 'https://your-domain.com/' was loaded over HTTPS, but attempted to connect to the insecure WebSocket endpoint 'ws://your-domain:443/mqtt'. This request has been blocked; this endpoint must be available over WSS. v._doConnect @ main.640d40dd027f9102c521.js:2 ``` After examining the code base, I found that the MQTT library supports WSS connection. We need to pass `useSSL` option as `true`. https://github.com/wirenboard/homeui/blob/f84679fc1a7a4475b7c284a4ac429ec34492accf/app/lib/mqttws31.js#L971 This PR adds the check if the current port is 443 and sets `useSSL` to `true`

BrainRoot · 12.Июнь.2023 11:12:45

Добрый день.
Вот тут уже обсуждалось: WebUI за reverse proxy - #9 от пользователя hamster
Надеюсь PR примут, благодарю за деятельное участие в улучшении.

marko298 · 12.Июнь.2023 11:24:22

Да видел, но там нужно apache и танец с бубном. Здесь должен любой прокси работать правильно.

system · 11.Сентябрь.2023 10:24:22

Эта тема была автоматически закрыта через 7 дней после последнего ответа. В ней больше нельзя отвечать.