一些Http请求在本地工作，但在Heroku中不工作怎么修？

如何解决一些Http请求在本地工作，但在Heroku中不工作怎么修？

我已经构建了一个MERN应用并部署到Heroku。在本地，一切正常，例如用户可以注册然后登录。但是，在Heroku上运行的应用让我注册但没有登录。POST请求/ login返回401未经授权。我的应用似乎只配置了HTTP请求，而不配置了HTTPS请求。这是我遇到的问题吗？我的应用程序还尝试从外部API加载资源，该资源也会失败，因为该资源未通过HTTPS提供。我不确定在这里分享什么代码，但这是我的 后端的

app.js

const express = require('express')
const app = express()
const cors = require('cors')
const mongoose = require('mongoose')
const config = require('./utils/config')
const morgan = require('morgan')

const middleware = require('./utils/middleware')
const habitRouter = require('./controllers/habit')
const usersRouter = require('./controllers/users')
const loginRouter = require('./controllers/login')

morgan.token('data',(req,res) => {
  JSON.stringify(req.body);
});

const loggerFormat = ':data ":method :url" :status :response-time';

app.use(morgan(loggerFormat));

mongoose
  .connect(process.env.MONGODB_URI,{
    useNewUrlParser: true,useUnifiedTopology: true,useCreateIndex: true,useFindAndModify: false
  })
  .then(() => {
    console.log('connected to MongoDB via url: ',config.MONGODB_URI);
  })
  .catch((error) => {
    console.log('error connecting to MongoDB',error.message);
  });

app.use(cors())
app.use(bodyParser.json())
app.use(middleware.tokenExtractor)

if (process.env.NODE_ENV === 'test') {
  const testingRouter = require('./controllers/testing')
  app.use('/api/testing',testingRouter)
}

if (process.env.NODE_ENV === 'production') {
  app.use(express.static('build'))
}

app.use('/api/habits',habitRouter)
app.use('/api/users',usersRouter)
app.use('/api/login',loginRouter)


module.exports = app

和 login.js

const jwt = require('jsonwebtoken')
const bcryptjs = require('bcryptjs')

const config = require('../utils/config')
const loginRouter = require('express').Router()
const User = require('../models/user')

loginRouter.post('/',async (request,response) => {

  try {
  const user = await User.findOne({ username: request.body.username }).populate('habits')
  console.log('user',user)
  const passwordCorrect = user === null 
    ? false
    : await bcryptjs.compare(request.body.password.toString(),user.passwordHash)

    if (!(user && passwordCorrect)) {
      return response.status(401).json({
        error: 'invalid username or password'
      })
    }

    const userForToken = {
      username: user.username,id: user._id
    }

    const token = jwt.sign(userForToken,config.SECRET)

    response.status(200).send({ token,username: user.username,habits: user.habits,id: user._id})
  } catch (exception) {
    console.log(exception)
    response.status(401).send({ error: exception.message })
  }
})

module.exports = loginRouter

如果是HTTP / HTTPS问题，如何为HTTPS配置它？谢谢。