Is féidir le seachfhreastalaí HTTP/1.1 frámaí HTTP/2 an chinn scríbe a iompar laistigh de CONNECT. Ní gá don seachfhreastalaí na frámaí inmheánacha sin a chur i bhfeidhm, ach caithfidh an cliant na haistrithe prótacail a dhéanamh in ord.

Tar éis freagra CONNECT iomlán a bhailíochtú agus tunnelSocket a choinneáil, cuir TLS an chinn scríbe leis agus tabhair an sruth bunaithe do HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

Filleann createConnection an sruth TLS atá á iompar ag an seachfhreastalaí cheana seach socket díreach eile a oscailt. Soláthraíonn servername an chinn scríbe SNI agus féiniúlacht an teastais, agus an fhíorú cumasaithe. Diúltaíonn an tseiceáil ALPN do cheann scríbe nár idirbheartaigh h2.

Caithfidh failRoute an bealach a ghlanadh; is le useSession na hiarratais agus dúnadh an tseisiúin. Cuir teorainneacha ama naisc agus oibríochta timpeall an mhíre seo.

Tá spriocdhíriú CONNECT host:port, fíordheimhniú an seachfhreastalaí, láimhseáil diúltuithe agus na bearta atá maolánach tar éis na gceannteideal fós ar an gceangaltóir seachtrach. Críochnaigh iad sin sula dtugtar an socket do TLS; tosaíonn réamhrá HTTP/2 a sheoltar go díreach chuig éisteoir seachfhreastalaí HTTP/1.1 ar an gciseal mícheart.

Ailt ghaolmhara