Node.js HTTP/2 кроз HTTP CONNECT са createConnection-ом

Довршите CONNECT, преговарајте TLS одредишта са h2, затим употребите createConnection да задржите http2.connect на том току.

HTTP/1.1 прокси може да преноси оквире HTTP/2 одредишта унутар CONNECT-а. Прокси не мора да имплементира те унутрашње оквире, али клијент мора да изведе прелазе протокола по реду.

Након провере потпуног CONNECT одговора и задржавања tunnelSocket, додајте TLS одредишта и предајте успостављени ток HTTP/2:

import tls from 'node:tls';
import http2 from 'node:http2';

const secureSocket = tls.connect({
  socket: tunnelSocket,
  servername: 'api.example',
  ALPNProtocols: ['h2'],
});
secureSocket.once('error', failRoute);
secureSocket.once('secureConnect', () => {
  if (secureSocket.alpnProtocol !== 'h2') {
    secureSocket.destroy();
    failRoute(new Error('Destination did not negotiate h2'));
    return;
  }
  const session = http2.connect('https://api.example', {
    createConnection: () => secureSocket,
  });
  session.on('error', failRoute);
  useSession(session);
});

createConnection враћа TLS ток који прокси већ преноси уместо отварања још једног директног сокета. servername одредишта даје SNI и идентитет сертификата, уз укључену проверу. ALPN провера одбија одредиште које није преговарало h2.

failRoute мора да очисти путању; useSession поседује захтеве и затварање сесије. Примените рокове за везу и радње око овог фрагмента.

Спољни конектор и даље поседује host:port CONNECT циљање, аутентификацију према проксију, обраду одбијања и бајтове бафероване након заглавља. Довршите то пре предаје сокета TLS-у; HTTP/2 преамбула послата равно HTTP/1.1 прокси слушаоцу почиње на погрешном слоју.

Повезани чланци