Node.js HTTP/2 през HTTP CONNECT с createConnection

Прокси HTTP/1.1 може да пренася кадри HTTP/2 на дестинацията в CONNECT. Проксито не е длъжно да реализира тези вътрешни кадри, но клиентът трябва да извърши протоколните предавания по ред.

След като проверите пълния отговор CONNECT и запазите tunnelSocket, добавете TLS за дестинацията и предайте установения поток на HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection връща TLS потока, който проксито вече пренася, вместо да отваря друг директен сокет. servername на дестинацията дава SNI и идентичност на сертификата при включена проверка. Проверката ALPN отхвърля дестинация, която не е договорила h2.

failRoute трябва да изчисти маршрута; useSession притежава заявките и затварянето на сесията. Приложете срокове за връзка и операции около този фрагмент.

Външният конектор все още отговаря за насочването CONNECT host:port, удостоверяването към проксито, обработката на откази и байтовете, буферирани след заглавките. Завършете това, преди да предадете сокета на TLS; преамбюл HTTP/2, изпратен директно към слушател на прокси HTTP/1.1, започва на грешния слой.