Node.js HTTP/2 drwy HTTP CONNECT gyda createConnection

Gall dirprwy HTTP/1.1 gludo fframiau HTTP/2 y cyrchfan y tu mewn i CONNECT. Nid oes rhaid i'r dirprwy weithredu'r fframiau mewnol hynny, ond rhaid i'r cleient wneud y trosglwyddiadau protocol yn eu trefn.

Ar ôl dilysu yr ateb CONNECT cyflawn a chadw tunnelSocket, ychwanegwch TLS y cyrchfan a rhoi'r ffrwd sefydledig i HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

Mae createConnection yn dychwelyd y ffrwd TLS sydd eisoes yn cael ei chludo gan y dirprwy yn hytrach nag agor soced uniongyrchol arall. Mae servername y cyrchfan yn darparu SNI a hunaniaeth y dystysgrif, gyda dilysu wedi'i alluogi. Mae'r gwiriad ALPN yn gwrthod cyrchfan na negododd h2.

Rhaid i failRoute lanhau'r llwybr; mae useSession yn berchen ar geisiadau a chau'r sesiwn. Cymhwyswch derfynau amser cysylltu a gweithredu o amgylch y darn hwn.

Mae'r cysylltydd allanol yn dal i berchen ar dargedu CONNECT host:port, dilysu'r dirprwy, trin gwrthodiadau a'r beitiau a ffinir ar ôl y penawdau. Gorffennwch y rheini cyn rhoi'r soced i TLS; mae rhaglith HTTP/2 a anfonir yn syth at wrandawr dirprwy HTTP/1.1 yn dechrau ar yr haen anghywir.