如何强制客户端使用 http/2？ （而不是回退到 http 1.1）

Posted 2023-03-10

【中文标题】如何强制客户端使用 http/2？ （而不是回退到 http 1.1）

【英文标题】：How to force client to use http/2? (instead of falling back to http 1.1)

【发布时间】：2019-04-21 09:50:34

【问题描述】：

如何强制简单的 Go 客户端使用 HTTP/2 并防止它回退到 HTTP 1.1？

我有一个在“localhost”上运行的简单 HTTP/2 服务器，它在回复中返回请求的详细信息。这是使用谷歌浏览器对该 URL 的输出：https://localhost:40443/bananas

I like bananas!
Method       = GET
URL          = /bananas
Proto        = HTTP/2.0
Host         = localhost:40443
RequestURI   = /bananas

但这是我的 Go 客户端代码。你可以看到它回退到 HTTP 1.1

I like monkeys!
Method       = GET
URL          = /monkeys
Proto        = HTTP/1.1
Host         = localhost:40443
RequestURI   = /monkeys

以下是我使用 HTTP/2 联系同一服务器的最佳尝试的源代码，但它总是回退到 HTTP 1.1

// simple http/2 client

package main

import (
    "crypto/tls"
    "crypto/x509"
    "fmt"
    "io/ioutil"
    "log"
    "net/http"
)

const (
    certFile = "client-cert.pem"
    keyFile  = "client-key.pem"
    caFile   = "server-cert.pem"
)

func main() 
    // Load client certificate
    cert, err := tls.LoadX509KeyPair(certFile, keyFile)
    if err != nil 
        log.Fatal(err)
    

    // Load CA cert
    caCert, err := ioutil.ReadFile(caFile)
    if err != nil 
        log.Fatal(err)
    
    caCertPool := x509.NewCertPool()
    caCertPool.AppendCertsFromPEM(caCert)

    // Setup HTTPS client
    tlsConfig := &tls.Config
        Certificates: []tls.Certificatecert,
        RootCAs:      caCertPool,
    
    tlsConfig.BuildNameToCertificate()
    transport := &http.TransportTLSClientConfig: tlsConfig
    client := &http.ClientTransport: transport

    response, err := client.Get("https://localhost:40443/monkeys")
    if err != nil 
        log.Fatal(err)
    
    defer response.Body.Close()

    // dump response
    text, err := ioutil.ReadAll(response.Body)
    if err != nil 
        log.Fatal(err)
    
    fmt.Printf("Body:\n%s", text)

任何建议都将不胜感激，包括指向其他​​工作示例的指针，这些示例说明如何在 Go 中发出 HTTP/2 客户端请求。

【问题讨论】：

可能类似问题github.com/golang/go/issues/14391

【参考方案1】：

首先导入"golang.org/x/net/http2" 包。然后改变

transport := &http.TransportTLSClientConfig: tlsConfig

到

transport := &http2.TransportTLSClientConfig: tlsConfig

【讨论】：

如果 HTTP/2 被透明地支持就好了，正如一些文档所建议的那样，但似乎一旦你开始添加配置选项，你就失去了这种透明度，需要明确地引用 http2 .

我们如何在使用 Java 的网络服务器中实现相同的功能（强制客户端使用 http2）？