Node.js HTTP/2 преку HTTP CONNECT со createConnection

Завршете CONNECT, преговарајте TLS на дестинацијата со h2, потоа користете createConnection за да го задржите http2.connect на тој тек.

Прокси HTTP/1.1 може да пренесува рамки HTTP/2 на дестинацијата внатре во CONNECT. Проксито не мора да ги имплементира тие внатрешни рамки, но клиентот мора да ги изврши протоколарните предавања по ред.

Откако ќе го валидирате целосниот CONNECT одговор и ќе го задржите tunnelSocket, додајте TLS на дестинацијата и предајте го воспоставениот тек на HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection го враќа TLS текот што проксито веќе го пренесува наместо да отвора уште еден директен socket. servername на дестинацијата обезбедува SNI и идентитет на сертификатот, со вклучена проверка. ALPN проверката одбива дестинација што не преговарала h2.

failRoute мора да ја исчисти рутата; useSession ги поседува барањата и затворањето на сесијата. Применете рокови за врска и операции околу овој фрагмент.

Надворешниот конектор сè уште го поседува host:port CONNECT таргетирањето, автентикацијата кон проксито, обработката на одбивања и бајтите баферирани по заглавијата. Завршете ги пред да го предадете socket-от на TLS; HTTP/2 воведот испратен директно до HTTP/1.1 прокси слушател започнува на погрешен слој.

Поврзани статии