Node.js HTTP/2 gjøgnum HTTP CONNECT við createConnection

Ein HTTP/1.1 proxy kann bera HTTP/2 rammur málsins inni í CONNECT. Proxyið nýtist ikki at fremja hesar innaru rammur, men klienturin má gera protokollskiftini í røttum raði.

Eftir at fullkomna CONNECT svarinum er váttað og tunnelSocket er varðveitt, legg TLS hjá málinum afturat og lat tað uppsetta streymið til HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection letur TLS streymið, sum proxyið longu ber, aftur í staðin fyri at opna annan beinan socket. servername hjá málinum veitir SNI og samsýning av skjalprógvi, við váttan á. ALPN-kanningin avísir mál, sum ikki samráddi h2.

failRoute skal rudda leiðina; useSession eigur fyrispurningar og at lata setuna aftur. Set tíðarmørk fyri samband og virkni kring henda partin.

Tann útinnar sambindingin eigur framvegis host:port CONNECT-mál, proxy váttan, viðgerð av avísan og tey byte, sum eru buffrað eftir høvuðsskrárnar. Ger hesi liðug, áðrenn socket verður latið TLS; ein HTTP/2 formáli, sum verður sendur beint til ein HTTP/1.1 proxy lurara, byrjar á skeivum stigi.