使用 Node.js 和 Express.js 搭建简易 HTTP/2 服务器

编者按：本文是关于HTTP/2的内容，在文中谈到是使用Express.js框架，但事实上你也可以使用thinkjs来实现。本文是由PPxu在众成翻译平台上翻译，英文原文： http://webapplog.com/http2-node/

自从 1975 年左右使用 TCP/IP 协议的现代互联网诞生至今已经过了惊人的41年了。在它生涯的大部分时间里，我们使用 HTTP 以及它的继任者 HTTP/1.1 (1.1 版本) 在客户端和服务器之间进行通讯。它很好的支撑起了这个网络世界，但是开发者们构建网站的方式发生了巨大的变化。现在有无数的外部资源、图片、CSS 文件和 JavaScript 文件。这些资源的数量只增不减。

HTTP2 是这 15 年以来对这个好用但是陈旧的 HTTP 协议的第一次重大升级 (第一版的 HTTP 协议大约是 1991 年发布的)！它是为现代网站而优化的。它拥有更好的性能，而不需要一些复杂的 hack 手段，类似域名分散 (使用多个域名) 或者文件合并 (使用一个大文件代替许多小文件)。

H2 是 web 的新标准，它的前身是 Google 的 SPDY 协议。它已经被很多流行的网站使用，并且得到了大多数主流浏览器的支持。举个例子，访问 Yahoo 的 Flickr，可以看到它已经在使用 h2 (HTTP2) 协议 (截止 2016 年 1 月)。

Yahoo 的 Flickr 已经用上了 h2 (HTTP2) 协议

HTTP/2 在语义上和 HTTP/1.1 没有任何差别，这意味着你可以在协议报文中使用相同的 XML 类语言，以及相同的报头字段、状态码、cookie、请求方式、URL地址等等。开发者们熟悉的那些东西在 H2 中还是一样的。H2 的优点包括：

1. 多路复用：允许浏览器在一个 TCP 连接中包含多个请求，从而使得浏览器可以并行请求所有资源。

2. 服务器推送：服务器可以在浏览器需要之前主动推送 web 资源 (CSS，JS， 图片)，这样可以减少请求数，提高页面加载速度。

3. 串流优先：允许浏览器指定资源的优先级。比如，浏览器可以在所有样式和 JavaScript 之前优先请求 HTML 来渲染。

4. 头压缩：所有的 HTTP/1.1 请求中必须要包含一些经常冗余的头信息，不过 H2 强制所有的 HTTP 报头以一种压缩的格式进行发送。

5. 事实强制加密：尽管加密不是必须的，大多数主流浏览器只支持使用 TLS (HTTPS) 的 H2。

尽管对 H2 还有一些批评，不过很明显目前看来这都是一种进步 (除非我们能找到更好的)。因此，我们来看看作为一个 web 开发者你需要知道些什么。首先，你以前知道的大部分优化技巧都已经不再需要了，这其中的一些甚至会影响网站性能。没错，我说的就是文件合并。不要再做这些 (图片 sprites，合并 CSS 和 JS) 了，因为大文件中的一点点小改动就会导致缓存失效。保持许多的小文件是更好的姿势。正因于此，我希望大家今后不再使用类似 Grunt，Gulp 和 Webpack 这类构建工具。它们会带来额外的复杂性，陡峭的学习曲线和对 web 项目的依赖性。

[广告时间]: 如果你喜欢这篇文章并且想要更多的了解 Node.js、MongoDB、Express.js 和 React.js；如果你是一个有经验的程序员并且想用一种方便的形式 (不需要花费大量时间在网上搜索各种免费的博客文章 —— 它应该物有所值，不是么？) 快速的学习 MEAN 或者 MERN，请看看这个机会。

我在 一个方便的网站上公开了我所有的在线课程 (5)、电子书 (5) 和快速手册 (4)。还不止这样！通常，只有课程和电子书是不够的，你需要咨询一位专家。因此我还在这个 网站 上提供了和我进行 1 小时单独辅导 的机会！

编者注：你也可以使用thinkjs来代替Express及需要安装的其他模块。

现在就开始掌握 React.js、Node.js、 MongoDB/Mongoose 和 Express.js。通过我的辅导提升你的职业技能。熟悉 JavaScript + Node.js 的全栈开发。通过 这里 的学习获取新技能和对未来的自信。[广告结束]

优秀的开发者们在 HTTP/1.1 世界会做的另一件事，同时在 H2 里会影响性能的，就是域名分散 (一种跨过浏览器的 TCP 连接数限制的技巧)。OK，这个可能不会影响所有的情况，不过现在有了多路复用，这个已经没有任何必要了。不要在 HTTP2 里做域名分散还因为每个域名会带来额外的开销。如果你一定要这么做，请搞定让所有的域名使用同一个 IP，并且确保你有一个有效的子域名通配符证书或者多域名证书。

有关 HTTP/2 的更多信息，请查阅 官方网站。现在我们首先将学习如何使用 Node.js 创建 HTTP/2 服务器，然后创建一个空文件夹和一个自签名的 SSL 证书：

$ mkdir http2-express 
$ cd http2-express
$ openssl genrsa -des3 -passout pass:x -out server.pass.key 2048...$ openssl rsa -passin pass:x -in server.pass.key -out server.key写入 RSA 密钥$ rm server.pass.key
$ openssl req -new -key server.key -out server.csr...国家名 (2 个字母的代码) [AU]:US州或省名 (全名) [Some-State]:California...一个复杂的密码 []:...$ openssl x509 -req -sha256 -days 365 -in server.csr -signkey server.key -out server.crt

当你访问自己的服务器，记得选择 “ADVANCED” 和 “Proceed to localhost (unsafe)” 或者把 localhost 添加到例外中。这么做的原因是浏览器默认不信任自签名的证书。

选择 ADVANCED

但是这是你自己的证书，因此这么处理是 ok 的。

选择 Proceed to localhost (unsafe)

然后我们需要初始化 package.json 并下载 spdy 和 express：

npm init
npm i express spdy --save

现在你可以创建 index.js 作为我们应用的入口文件。它首先需要一些依赖和实例化：

const port = 3000const spdy = require('spdy')const express = require('express')const path = require('path')const fs = require('fs')const app = express()

接下来，我们定义一个 Express 路由：

再次广告：如果你喜欢这篇文章并对可以提高团队效率的 JavaScript、Node.js 和 React.js 培训感兴趣，请联系NodeProgram.com。

app.get('*', (req, res) => {res      .status(200).json({message: 'ok'})})

然后，我们需要加载密钥和证书文件。这可能是我们为数不多能用到 fs.readFileSync() 的地方之一：

const options = {key: fs.readFileSync(__dirname + '/server.key'),cert:  fs.readFileSync(__dirname + '/server.crt')}

最后，我们在 Express 实例创建的服务器中加载 SSL 选项：

spdy  .createServer(options, app).listen(port, (error) => {if (error) {console.error(error)return process.exit(1)} else {console.log('Listening on port: ' + port + '.')}})

当你通过 node . 启动服务器，你可以构造 CURL 请求 (确保你安装了 最新的 7.46 版本的nghttp2) curl https://localhost:3000/ -k 来查看响应 (-k 选项可以使得 CURL 支持自签名证书)。

使用 h2 的 CURL

另一种检查我们使用了 H2 的方法，是使用 DevTools，就像文章一开始对 Flickr 用到的那样。

在 DevTools 中检查 H2

就是这样，正如你看到的，使用 Node.js 和 Express.js 构建一个 HTTP2 服务器非常方便。在大多数情况下，你不需要做很多的改动。最可能的情况是，你已经在使用 HTTPS/SSL (如果你不是那么你应该这么做，除非你的服务器只有静态资源)，那么，你只需要把 https 换成 spdy。

还有另一个 H2 的库叫做 http2，但是它 不支持 最新版的 Express。你可以不依赖 Express 来使用 http2，或者等 Express v5 发布。

最后，HTTP/2 带来了更多的优点，并移除了一些复杂的 web 优化技巧。现在就在你的服务器中使用 H2 来享受这一切吧。奔向光明的未来！（─.─||）

PS：启动 HTTP/2 Express.js 服务器的源码在仓库 github.com/azat-co/http2-express。

注：文中链接或者demo请通过点击阅读原文进行了解