Node.js HTTP/2 через HTTP CONNECT с createConnection

Завершите CONNECT, согласуйте TLS назначения с h2, затем используйте createConnection, чтобы удерживать http2.connect на этом потоке.

Прокси HTTP/1.1 может переносить кадры HTTP/2 назначения внутри CONNECT. Прокси не обязан реализовывать эти внутренние кадры, но клиент должен выполнять передачу протоколов по порядку.

После проверки полного ответа CONNECT и сохранения tunnelSocket добавьте TLS назначения и передайте установленный поток в HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection возвращает поток TLS, который прокси уже переносит, вместо открытия ещё одного прямого сокета. servername назначения задаёт SNI и идентичность сертификата при включённой проверке. Проверка ALPN отклоняет назначение, не согласовавшее h2.

failRoute должен очистить маршрут; useSession владеет запросами и закрытием сеанса. Задайте сроки соединения и операций вокруг этого фрагмента.

Внешний коннектор по-прежнему отвечает за целевой host:port CONNECT, аутентификацию на прокси, обработку отказов и байты, буферизованные после заголовков. Завершите это до передачи сокета в TLS; преамбула HTTP/2, отправленная прямо в прослушиватель прокси HTTP/1.1, начинается на неправильном уровне.

Похожие статьи