Node.js HTTP/2 përmes HTTP CONNECT me createConnection

Një proxy HTTP/1.1 mund të transportojë kornizat HTTP/2 të destinacionit brenda CONNECT. Proxy-t nuk i duhet t'i implementojë ato korniza të brendshme, por klienti duhet t'i kryejë kalimet e protokollit me radhë.

Pasi të validoni përgjigjen e plotë CONNECT dhe të mbani tunnelSocket, shtoni TLS-n e destinacionit dhe jepini rrjedhën e vendosur HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection kthen rrjedhën TLS që proxy-i tashmë transporton, në vend që të hapë një socket tjetër të drejtpërdrejtë. servername i destinacionit ofron SNI dhe identitetin e certifikatës, me verifikimin të aktivizuar. Kontrolli ALPN refuzon një destinacion që nuk negocioi h2.

failRoute duhet të pastrojë rrugën; useSession zotëron kërkesat dhe mbylljen e sesionit. Zbatoni afate lidhjeje dhe operimi rreth këtij fragmenti.

Lidhësi i jashtëm ende zotëron targetimin CONNECT host:port, vërtetimin ndaj proxy-t, trajtimin e refuzimeve dhe bajtët e ruajtur pas kokave. Përfundoni ato përpara se socket-i t'i jepet TLS; një preambulë HTTP/2 e dërguar drejtpërdrejt te një dëgjues proxy HTTP/1.1 fillon në shtresën e gabuar.