Node.js HTTP/2 kroz HTTP CONNECT s createConnectionom

Dovršite CONNECT, pregovarajte TLS odredišta s h2, zatim upotrijebite createConnection da zadržite http2.connect na tom toku.

HTTP/1.1 proxy može prenositi okvire HTTP/2 odredišta unutar CONNECT-a. Proxy ne mora implementirati te unutarnje okvire, ali klijent mora izvesti prijelaze protokola redom.

Nakon provjere potpunog CONNECT odgovora i zadržavanja tunnelSocket, dodajte TLS odredišta i predajte uspostavljeni tok HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection vraća TLS tok koji proxy već prenosi umjesto otvaranja još jednog izravnog socketa. servername odredišta daje SNI i identitet certifikata uz uključenu provjeru. ALPN provjera odbija odredište koje nije pregovaralo h2.

failRoute mora očistiti rutu; useSession posjeduje zahtjeve i zatvaranje sesije. Primijenite rokove za vezu i radnje oko ovog fragmenta.

Vanjski konektor i dalje posjeduje host:port CONNECT ciljanje, autentifikaciju prema proxyju, obradu odbijanja i bajtove koji su u međuspremniku nakon zaglavlja. Dovršite to prije predaje socketa TLS-u; HTTP/2 preambula poslana izravno HTTP/1.1 proxy poslužitelju počinje na pogrešnom sloju.

Povezani članci