Node.js HTTP/2 HTTP CONNECT-ով createConnection-ի հետ

HTTP/1.1 վստահված սերվերը կարող է CONNECT-ի ներսում տեղափոխել նպատակակետի HTTP/2 շրջանակները։ Վստահված սերվերը պարտավոր չէ իրականացնել այդ ներքին շրջանակները, սակայն հաճախորդը պետք է կատարի արձանագրության փոխանցումները հերթականությամբ։

ամբողջական CONNECT պատասխանը ստուգելուց և tunnelSocket-ը պահելուց հետո ավելացրեք նպատակակետի TLS-ը և հաստատված հոսքը տվեք HTTP/2-ին։

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection վերադարձնում է այն TLS հոսքը, որն արդեն տեղափոխում է վստահված սերվերը, փոխանակ նոր ուղիղ socket բացելու։ Նպատակակետի servername-ը տրամադրում է SNI և վկայագրի ինքնությունը՝ ստուգումը միացված։ ALPN ստուգումը մերժում է այն նպատակակետը, որը չի բանակցել h2։

failRoute-ը պետք է մաքրի ուղին, useSession-ը տիրապետում է հարցումներին և սեսիայի փակմանը։ Այս հատվածի շուրջ սահմանեք միացման և գործողության ժամկետներ։

Արտաքին միակցիչը դեռ պատասխանատու է host:port CONNECT նպատակադրման, վստահված սերվերի նույնականացման, մերժումների մշակման և վերնագրերից հետո բուֆերացված բայթերի համար։ Ավարտեք դրանք նախքան socket-ը TLS-ին հանձնելը. ուղիղ HTTP/1.1 վստահված սերվերի լսողին ուղարկված HTTP/2 նախաբանը սկսվում է սխալ շերտում։