Node.js HTTP/2 přes HTTP CONNECT s createConnection

Proxy HTTP/1.1 může přenášet rámce HTTP/2 cíle uvnitř CONNECT. Proxy nemusí tyto vnitřní rámce implementovat, ale klient musí předání protokolů provést v pořadí.

Po ověření úplné odpovědi CONNECT a uchování tunnelSocket přidejte TLS cíle a předejte navázaný stream do HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection vrací TLS stream, který již proxy přenáší, místo otevření dalšího přímého socketu. servername cíle dodává SNI a identitu certifikátu se zapnutým ověřováním. Kontrola ALPN odmítne cíl, který nevyjednal h2.

failRoute musí trasu uklidit; useSession vlastní požadavky a uzavření relace. Kolem tohoto fragmentu nastavte lhůty pro spojení i operace.

Vnější konektor stále vlastní cílení CONNECT host:port, autentizaci vůči proxy, zpracování odmítnutí a bajty načtené do bufferu po hlavičkách. Dokončete je, než socket předáte TLS; preambule HTTP/2 odeslaná přímo na listener proxy HTTP/1.1 začíná ve špatné vrstvě.