Node.js HTTP/2 cez HTTP CONNECT s createConnection

Proxy HTTP/1.1 môže prenášať rámce HTTP/2 cieľa vnútri CONNECT. Proxy nemusí tieto vnútorné rámce implementovať, ale klient musí prechody protokolu vykonať v poradí.

Po overení úplnej odpovede CONNECT a zachovaní tunnelSocket pridajte TLS cieľa a odovzdajte vytvorený stream do HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection vracia TLS stream, ktorý proxy už prenáša, namiesto otvorenia ďalšieho priameho socketu. servername cieľa poskytuje SNI a identitu certifikátu so zapnutým overovaním. Kontrola ALPN odmietne cieľ, ktorý nevyjednal h2.

failRoute musí trasu upratať; useSession vlastní požiadavky a zatvorenie relácie. Nastavte lehoty pripojenia a operácií okolo tohto fragmentu.

Vonkajší konektor stále vlastní cielenie CONNECT host:port, autentifikáciu voči proxy, spracovanie odmietnutí a bajty načítané po hlavičkách. Dokončite ich pred odovzdaním socketu do TLS; preambula HTTP/2 odoslaná priamo na listener proxy HTTP/1.1 sa začína v nesprávnej vrstve.