Node.js HTTP/2 a través de HTTP CONNECT con createConnection

Un proxy HTTP/1.1 pode transportar tramas HTTP/2 do destino dentro de CONNECT. O proxy non necesita implementar esas tramas internas, pero o cliente debe realizar as cesións de protocolo en orde.

Tras validar a resposta CONNECT completa e conservar o seu tunnelSocket, engade TLS de destino e entrega o fluxo establecido a HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection devolve o fluxo TLS que o proxy xa transporta en vez de abrir outro socket directo. O servername do destino fornece SNI e identidade do certificado, coa verificación activada. A comprobación ALPN rexeita un destino que non negociou h2.

failRoute debe limpar a ruta; useSession posúe as peticións e o peche da sesión. Aplica prazos de conexión e de operación arredor deste fragmento.

O conector externo segue a ser responsable do direccionamento CONNECT host:porto, da autenticación do proxy, do tratamento de rexeitamentos e dos bytes almacenados tras as cabeceiras. Remátaos antes de entregar o socket a TLS; un preámbulo HTTP/2 enviado directamente a un oínte proxy HTTP/1.1 comeza na capa incorrecta.