Proxy reverso HTTP / 2 de h2 para h2c
Temos um servidor web java capaz de veicular conteúdo por h2c (HTTP / 2 texto não criptografado)
Gostaríamos de reverter as conexões de proxy estabelecidas usando h2 (ou seja, HTTP / 2 padrão sobre SSL) para o servidor java em h2c.
A ativação do HTTP / 2 no nginx é bastante simples e o manuseio das conexões h2 de entrada funciona bem.
Como dizemos ao nginx para proxy da conexão usando h2c em vez de http / 1.1?
Nota: uma solução não-nginx pode ser aceitável
server {
listen 443 ssl http2 default_server;
server_name localhost;
ssl_certificate /opt/nginx/certificates/???.pem;
ssl_certificate_key /opt/nginx/certificates/???.pk8.key.pem;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://localhost:8080/; ## <---- h2c here rather than http/1.1
}
}
CONCLUSÃO (Junho de 2016)
Isso pode ser feito com haproxy usando um arquivo de configuração tão simples quanto o abaixo.
Consulta(HttpServletRequest)
req.getProtocol()
retorna claramenteHTTP/2.0
global
tune.ssl.default-dh-param 1024
defaults
timeout connect 10000ms
timeout client 60000ms
timeout server 60000ms
frontend fe_http
mode http
bind *:80
# Redirect to https
redirect scheme https code 301
frontend fe_https
mode tcp
bind *:443 ssl no-sslv3 crt mydomain.pem ciphers TLSv1.2 alpn h2,http/1.1
default_backend be_http
backend be_http
mode tcp
server domain 127.0.0.1:8080