求助管理员，升级云引擎4.0以后，正常执行的程序反倒出错了

[darkhe]

升级云引擎4.0以后，正常执行的程序反倒出错了。
以下代码：
res.redirect(global.cms_domain + '/#/verifyCoupon?weixinId=' + openid + '&dealerId=' + dealer.objectId + '&dealerName=' + dealer.fullname);

在引擎日志中出现了：
程序出错了:TypeError: The header content contains invalid characters
INFO 2016-03-24 00:38:27 TypeError: The header content contains invalid characters
INFO 2016-03-24 00:38:27 at ServerResponse.OutgoingMessage.setHeader (httpoutgoing.js:355:13)
INFO 2016-03-24 00:38:27 at ServerResponse.header (/home/leanengine/app/node_modules/express/lib/response.js:718:10)
INFO 2016-03-24 00:38:27 at ServerResponse.redirect (/home/leanengine/app/node_modules/express/lib/response.js:874:8)
INFO 2016-03-24 00:38:27 at Request._callback (/home/leanengine/app/routes/authorize.js:341:81)
INFO 2016-03-24 00:38:27 at Request.self.callback (/home/leanengine/app/node_modules/request/request.js:199:22)
INFO 2016-03-24 00:38:27 at Request.emit (events.js:110:17)
INFO 2016-03-24 00:38:27 at Request. (/home/leanengine/app/node_modules/request/request.js:1036:10)
INFO 2016-03-24 00:38:27 at Request.emit (events.js:129:20)
INFO 2016-03-24 00:38:27 at IncomingMessage. (/home/leanengine/app/node_modules/request/request.js:963:12)

一直以为是自己哪里出错了，搞了几个小时还是不对，后来注意到一个降级功能，回到3.0引擎后，一切正常了。请管理解决，不然真是不敢升级了，吓死我了。

[sdjcw]

你好，看起来像是 Node.js 版本升级对 header 校验机制有所改变 https://github.com/npm/npm/issues/11515

能确认是 res.redirect(global.cms_domain + '/#/verifyCoupon?weixinId=' + openid + '&dealerId=' + dealer.objectId + '&dealerName=' + dealer.fullname); 这行语句出现的问题吗？能否把最重拼成的 url 输出给我们。

[jysperm]

请问这个 Url 中是否有中文？似乎是 Node.js 4.x 最新版本中加强了对 HTTP Header 的检查，如果重定向的 Url 中有中文，则必须用 encodeURIComponent 进行转义。

[darkhe]

谢谢管理员的回复，已经确认url中确实有中文：
http://cms.91jiaohao.com/#/verifyCoupon?weixinId=o6TNyw19lbcrc1koT5s6yKZeyuRw&dealerId=55f9133560b2b52cca5bc0e6&dealerName=开发测试专用

然后我使用了encodeURIComponent 进行转义，得到：
http%3A%2F%2Fcms.91jiaohao.com%2F%23%2FverifyCoupon%3FweixinId%3Do6TNyw19lbcrc1koT5s6yKZeyuRw%26dealerId%3D55f9133560b2b52cca5bc0e6%26dealerName%3D%E5%BC%80%E5%8F%91%E6%B5%8B%E8%AF%95%E4%B8%93%E7%94%A8

不过这个时间，页面变成直接提示Not Found了。

我查看日志，发现两点特别的：
[0mGET /authorize/dealer?code=031e4f2e5e91014a9f98d2939229a770&state=55e12ea860b2719ea5b36680&appid=wx26c1c7a55317221e [36m302 [0m993.646 ms - 458[0m
INFO 2016-04-08 13:15:57 [0mGET /authorize/http%3A%2F%2Fcms.91jiaohao.com%2F%23%2FverifyCoupon%3FweixinId%3Do6TNyw19lbcrc1koT5s6yKZeyuRw%26dealerId%3D55f9133560b2b52cca5bc0e6%26dealerName%3D%E5%BC%80%E5%8F%91%E6%B5%8B%E8%AF%95%E4%B8%93%E7%94%A8 [33m404 [0m15.594 ms - 41[0m

/authorize/dealer?code=031e4f2e5e91014a9f98d2939229a770&state=55e12ea860b2719ea5b36680&appid=wx26c1c7a55317221e 就是转向前的请求路径

/authorize/http%3A%2F%2Fcms.91jiaohao.com%2F%23%2FverifyCoupon%3FweixinId%3Do6TNyw19lbcrc1koT5s6yKZeyuRw%26dealerId%3D55f9133560b2b52cca5bc0e6%26dealerName%3D%E5%BC%80%E5%8F%91%E6%B5%8B%E8%AF%95%E4%B8%93%E7%94%A8的出现，让我感觉是转向没有成功，又重新请求了/authorize，只是/dealer变成了转义后的路径，有一种循环请求的感觉，但我明明是重定向到另一个主机上了啊，怎么会出现这种情况了，请管理员指点一二。

我之所以有这个判断，是因为另一个出错点，也出现了类似的情况，表现如下：
原始请求是这个：
[0mGET /apply/55e1283fddb23dad4373cbaa/55e12ea860b2719ea5b36680/55fb7e0a60b2ead5625f5d6b/%E4%BD%95%E5%B9%B3/56f0e7028ac2470054beb51f [36m302 [0m5.303 ms - 528[0m

代码是这个：
var url = global.cms_domain + '/#/apply?tenantId=' + tid + "&activityId=" + aid+ "&customerId=" + cid+ "&customerName=" + cname + "&couponId=" + couponId;
console.log(">>>url1:" + url);
url = encodeURIComponent(url);
console.log(">>>url2:" + url);
res.redirect(url);

转义前是这样的：http://cms.91jiaohao.com/#/apply?tenantId=55e1283fddb23dad4373cbaa&activityId=55e12ea860b2719ea5b36680&customerId=55fb7e0a60b2ead5625f5d6b&customerName=何平&couponId=56f0e7028ac2470054beb51f

转义后是这样的：
http%3A%2F%2Fcms.91jiaohao.com%2F%23%2Fapply%3FtenantId%3D55e1283fddb23dad4373cbaa%26activityId%3D55e12ea860b2719ea5b36680%26customerId%3D55fb7e0a60b2ead5625f5d6b%26customerName%3D%E4%BD%95%E5%B9%B3%26couponId%3D56f0e7028ac2470054beb51f

但在执行前面的代码以后：
系统还是在继续请这/apply/xxxxxx

保是说转义前变成了：
http://cms.91jiaohao.com/#/apply?tenantId=55e1283fddb23dad4373cbaa&activityId=55e12ea860b2719ea5b36680&customerId=55fb7e0a60b2ead5625f5d6b&customerName=何平&couponId=http://cms.91jiaohao.com/#/apply?tenantId=55e1283fddb23dad4373cbaa&activityId=55e12ea860b2719ea5b36680&customerId=55fb7e0a60b2ead5625f5d6b&customerName=何平&couponId=56f0e7028ac2470054beb51f

也就是转义的结果，变成了最后一个参数的值，然后重复请求当前请求，而且还不断的循环请求，不断叠加，导到重定向一直无法跳转到另一个主机的地址上去执行。

另外，其它没有中文参数的redirect，一切正常。

[darkhe]

我把代码调整了一下，没有对整个url进行转义，只用encodeURI对中文变量进行了转义，程序就正常了，不再循环请求了，也能跳转到另一个主机上进行业务处理了。

var url = global.cms_domain + '/#/apply?tenantId=' + tid + "&activityId=" + aid+ "&customerId=" + cid+ "&customerName=" + encodeURI(cname) + "&couponId=" + couponId;
//console.log(">>>url1:" + url);
//url = encodeURIComponent(url);
//console.log(">>>url2:" + url);
res.redirect(url);

[jysperm]

是的，应该只转义参数。

[darkhe]

另一个出错点，也这样调整后，也成功处理了：
var dealer = data.dealer;
var url = global.cms_domain + '/#/verifyCoupon?weixinId=' + openid + '&dealerId=' + dealer.objectId + '&dealerName=' + encodeURI(dealer.fullname);
//console.log(">>>url1:" + url);
//url = encodeURIComponent(url);
//console.log(">>>url2:" + url);
res.redirect(url);

但个人感觉这种方法不够优美啊，而且那个循环调用的原因又是什么呢？难道是res.redirect的bug?

[jysperm]

但个人感觉这种方法不够优美啊

只能说这是标准，按照 RFC1738（URL）的规定，URL 中不能包含非 ASCII 字符，所有非安全字符都需要用百分号进行转义（encodeURI），这是应该转义的原因。然后在 2010 年的 RFC5987 之前（现在并没有多少 HTTP 实现支持它），对于 HTTP Header 中的字符的编码一直没有一个协商的标准，因此把非 ASCII 字符放在 Header 中时客户端可能无法识别其编码，这是 Node.js 4 禁止在 Header 里包含非 ASCII 的主要原因。

而且那个循环调用的原因又是什么呢？

似乎和这个 URL 编码的问题无关？建议在 Chrome 的开发人员工具的 Network 选项卡里打开 Preserve log，然后去观察每一次跳转。