Node.js HTTP/2 permezz ta' HTTP CONNECT ma' createConnection

Proxy HTTP/1.1 jista' jġorr frejms HTTP/2 tad-destinazzjoni ġewwa CONNECT. Il-proxy m'għandux għalfejn jimplimenta dawk il-frejms ta' ġewwa, iżda l-klijent irid iwettaq il-qsim tal-protokoll fl-ordni.

Wara li tivvalida ir-risposta CONNECT sħiħa u żżomm tunnelSocket, żid it-TLS tad-destinazzjoni u agħti l-fluss stabbilit lil HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection jirritorna l-fluss TLS li l-proxy diġà qed iġorr minflok ma jiftaħ socket dirett ieħor. Id-servername tad-destinazzjoni jipprovdi SNI u l-identità taċ-ċertifikat, bil-verifika attiva. Il-kontroll ALPN jirrifjuta destinazzjoni li ma nnegozjatx h2.

failRoute irid inaddaf ir-rotta; useSession jippossjedi t-talbiet u l-għeluq tas-sessjoni. Applika skadenzi tal-konnessjoni u tal-operazzjoni madwar dan il-framment.

Il-konnettur ta' barra għadu jippossjedi l-mira CONNECT host:port, l-awtentikazzjoni mal-proxy, l-immaniġġjar tar-rifjuti u l-bytes li jinġabru wara l-intestaturi. Temm dawn qabel ma tagħti s-socket lil TLS; preambolu HTTP/2 mibgħut direttament lil listener proxy HTTP/1.1 jibda fis-saff ħażin.