Node.js HTTP/2 HTTP CONNECTi kaudu createConnectioniga

HTTP/1.1 puhverserver saab sihtkoha HTTP/2 kaadreid CONNECTi sees kanda. Puhverserver ei pea neid sisemisi kaadreid rakendama, kuid klient peab protokolli üleminekud tegema õiges järjekorras.

Pärast täieliku CONNECT-vastuse valideerimist ja tunnelSocket hoidmist lisa sihtkoha TLS ja anna loodud voog HTTP/2-le:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection tagastab TLS-voog, mida puhverserver juba kannab, selle asemel et avada veel üks otsene socket. Sihtkoha servername annab SNI ja sertifikaadi identiteedi, kusjuures kontroll on sisse lülitatud. ALPN-i kontroll lükkab tagasi sihtkoha, mis ei leppinud kokku h2.

failRoute peab marsruudi koristama; useSession omab päringuid ja sessiooni sulgemist. Rakenda selle fragmendi ümber ühenduse ja toimingu tähtajad.

Väline ühendaja vastutab endiselt host:port CONNECT-sihtimise, puhverserveri autentimise, tagasilükkamiste käsitlemise ja päistest järele jäänud baitide eest. Lõpeta need enne, kui annad socketi TLS-ile; otse HTTP/1.1 puhverserveri kuulajale saadetud HTTP/2 eelmäng algab vales kihis.