Node.js tlsSocket.getCipher() 方法

概述

tlsSocket.getCipher() 方法用于获取正在运行的TLS连接的加密方式及相关信息。

语法

tlsSocket.getCipher()

返回值

返回一个字符串，包含正在运行的TLS连接所使用的 加密方式及相关信息。

代码示例

const tls = require('tls');

const options = {
  host: 'www.example.com',
  port: 443,
  rejectUnauthorized: true
};

const socket = tls.connect(options, () => {
  console.log('Successfully connected');
  console.log('Using cipher ' + socket.getCipher());
});

socket.on('data', (data) => {
  console.log(data.toString());
});

socket.on('error', (err) => {
  console.error(err);
});

返回值实例

比如上述示例中运行连接时输出的日志，可能会包含以下内容：

Successfully connected
Using cipher ECDHE-RSA-AES128-GCM-SHA256

以上信息是连接使用的TLS加密方式的名称及版本，即“ECDHE-RSA-AES128-GCM-SHA256”。

除此之外，该方法还可以用于检查服务器是否启用了较为安全的密码套件（cipher suite），以判断是否存在安全隐患。如果连接的加密方式过时或使用了弱密码套件，就可能会存在协商漏洞（negotiation vulnerability），从而被恶意攻击者利用。因此，建议在进行安全通信时，始终通过getCipher()方法来检查连接所使用的加密方式，并及时升级。