Node.js HTTP/2 gennem HTTP CONNECT med createConnection

En HTTP/1.1-proxy kan bære destinations HTTP/2-frames inde i CONNECT. Proxyen behøver ikke implementere de indre frames, men klienten skal udføre protokoloverdragelserne i rækkefølge.

Når du har valideret det fuldstændige CONNECT-svar og beholdt tunnelSocket, tilføjer du destinations-TLS og giver den etablerede strøm til HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection returnerer den TLS-strøm, som proxyen allerede bærer, i stedet for at åbne en ny direkte socket. Destinations servername leverer SNI og certifikatidentitet med verifikation aktiveret. ALPN-kontrollen afviser en destination, der ikke forhandlede h2.

failRoute skal rydde ruten op; useSession ejer anmodninger og lukning af sessionen. Anvend tidsfrister for forbindelse og drift omkring dette fragment.

Den ydre connector ejer stadig host:port CONNECT-målretning, proxygodkendelse, håndtering af afvisninger og bytes bufferet efter headere. Færdiggør dem, før socketen gives til TLS; en HTTP/2-preambel sendt direkte til en HTTP/1.1-proxylytter starter i det forkerte lag.