Node.js HTTP/2 tramite HTTP CONNECT con createConnection

Un proxy HTTP/1.1 può trasportare frame HTTP/2 di destinazione dentro CONNECT. Il proxy non deve implementare quei frame interni, ma il client deve eseguire i passaggi di protocollo in ordine.

Dopo aver convalidato la risposta CONNECT completa e conservato il suo tunnelSocket, aggiungi il TLS di destinazione e affida il flusso stabilito a HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection restituisce il flusso TLS già trasportato dal proxy invece di aprire un altro socket diretto. Il servername di destinazione fornisce SNI e identità del certificato, con la verifica attiva. Il controllo ALPN rifiuta una destinazione che non ha negoziato h2.

failRoute deve ripulire la rotta; useSession possiede le richieste e la chiusura della sessione. Applica scadenze di connessione e di operazione attorno a questo frammento.

Il connettore esterno possiede ancora il targeting CONNECT host:porta, l'autenticazione al proxy, la gestione dei rifiuti e i byte memorizzati dopo le intestazioni. Completa questi passaggi prima di consegnare il socket a TLS; un preambolo HTTP/2 inviato direttamente a un listener proxy HTTP/1.1 inizia allo strato sbagliato.