Node.js HTTP/2 przez HTTP CONNECT z createConnection

Serwer proxy HTTP/1.1 może przenosić ramki HTTP/2 celu wewnątrz CONNECT. Proxy nie musi implementować tych wewnętrznych ramek, ale klient musi wykonać przekazania protokołu po kolei.

Po sprawdzeniu pełnej odpowiedzi CONNECT i zachowaniu tunnelSocket dodaj TLS celu i przekaż ustanowiony strumień do HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection zwraca strumień TLS, który proxy już przenosi, zamiast otwierać kolejne bezpośrednie gniazdo. servername celu dostarcza SNI i tożsamość certyfikatu, przy włączonej weryfikacji. Kontrola ALPN odrzuca cel, który nie wynegocjował h2.

failRoute musi posprzątać trasę; useSession posiada żądania i zamknięcie sesji. Zastosuj terminy połączenia i operacji wokół tego fragmentu.

Zewnętrzny łącznik nadal odpowiada za kierowanie CONNECT host:port, uwierzytelnianie w proxy, obsługę odrzuceń i bajty buforowane po nagłówkach. Dokończ je, zanim gniazdo trafi do TLS; preambuła HTTP/2 wysłana prosto do odbiornika proxy HTTP/1.1 zaczyna się w niewłaściwej warstwie.