Golang开发HTTP/2服务：h2c与TLS配置技巧

Golang开发高性能HTTP/2服务需正确配置协议并选择传输方式。1. 使用标准库net/http搭建基础服务器，启用TLS并使用ListenAndServeTLS函数加载证书和私钥；2. 配置TLS参数，包括最低版本、椭圆曲线及加密套件以增强安全性；3. 若需h2c支持，通过golang.org/x/net/http2包的ConfigureServer函数进行设置；4. 性能优化方面，利用连接池、并发处理、流控制及服务端推送提升效率；5. 调试时可用curl命令、浏览器开发者工具或Wireshark等工具分析流量。对外服务建议用TLS，内部或开发环境可选h2c。

Golang以其出色的并发能力和性能，非常适合开发高性能的HTTP/2服务。关键在于正确配置HTTP/2协议，并根据实际需求选择合适的传输方式（h2c或TLS）。

解决方案

1. 基础HTTP/2服务搭建:

   首先，我们需要一个基础的HTTP服务器。Golang的标准库net/http已经内置了对HTTP/2的支持，但需要手动启用。

   

   package main
   
   import (
       "fmt"
       "log"
       "net/http"
   )
   
   func handler(w http.ResponseWriter, r *http.Request) {
       fmt.Fprintf(w, "Hello, HTTP/2!")
   }
   
   func main() {
       http.HandleFunc("/", handler)
   
       server := &http.Server{
           Addr: ":8080",
       }
   
       log.Println("Starting server on :8080")
       log.Fatal(server.ListenAndServeTLS("server.crt", "server.key")) // 启用TLS
   }

   这段代码创建了一个简单的HTTP服务器，监听8080端口，并使用TLS。ListenAndServeTLS函数需要证书和私钥文件。你可以使用openssl生成自签名证书，但这在生产环境中不推荐。

2. TLS配置:

   HTTP/2通常需要TLS加密。 配置TLS涉及到证书和密钥。 一个基本的配置如下：

   tlsConfig := &tls.Config{
       MinVersion:               tls.VersionTLS12, // 强制使用TLS 1.2或更高版本
       CurvePreferences:         []tls.CurveID{tls.CurveP256, tls.X25519}, // 优先使用椭圆曲线加密
       PreferServerCipherSuites: true,
       CipherSuites: []uint16{
           tls.TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
           tls.TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
           tls.TLS_RSA_WITH_AES_256_GCM_SHA384,
           tls.TLS_RSA_WITH_AES_128_GCM_SHA256,
       },
   }
   
   server := &http.Server{
       Addr:      ":8080",
       TLSConfig: tlsConfig,
   }

   这段代码配置了TLS版本、椭圆曲线和加密套件，提升了安全性。

3. h2c (明文HTTP/2) 配置:

   h2c允许在不使用TLS的情况下运行HTTP/2。这对于内部服务或开发环境非常有用。 启用h2c需要在服务器端进行一些额外的配置。

   package main
   
   import (
       "fmt"
       "log"
       "net/http"
       "golang.org/x/net/http2"
   )
   
   func handler(w http.ResponseWriter, r *http.Request) {
       fmt.Fprintf(w, "Hello, h2c!")
   }
   
   func main() {
       http.HandleFunc("/", handler)
   
       server := &http.Server{
           Addr: ":8080",
       }
   
       http2Server := &http2.Server{}
       if err := http2.ConfigureServer(server, http2Server); err != nil {
           log.Fatal(err)
       }
   
       log.Println("Starting h2c server on :8080")
       log.Fatal(server.ListenAndServe()) // 不使用TLS
   }

   关键是使用golang.org/x/net/http2包的ConfigureServer函数来配置服务器。 注意，大多数浏览器默认不支持h2c，需要客户端显式声明支持。

4. 性能优化:

   • 连接池: 复用HTTP/2连接可以减少握手次数，提高性能。Golang的http.Client默认使用连接池。

   • 并发处理: 利用Golang的goroutine和channel处理并发请求。

   • 流控制: HTTP/2的流控制机制可以防止服务器被大量请求淹没。 合理配置流控制参数。

   • 服务端推送: 利用HTTP/2服务端推送功能，提前将客户端需要的资源发送过去。

5. 错误处理和日志:

   记录详细的错误日志，方便排查问题。 使用log包或第三方日志库。 考虑使用中间件来处理常见的错误。

HTTP/2与gRPC的区别是什么？

HTTP/2是gRPC的基础，但gRPC在其之上增加了协议缓冲区（Protocol Buffers）作为接口定义语言（IDL）和消息序列化格式，以及流控制、错误处理等特性。简单来说，gRPC是基于HTTP/2的更高级的RPC框架。

如何选择h2c还是TLS？

如果你的服务需要对外提供，并且客户端是浏览器，那么强烈建议使用TLS。因为大多数浏览器只支持基于TLS的HTTP/2。如果你的服务是内部服务，或者客户端可以显式声明支持h2c，那么可以考虑使用h2c。h2c的优势在于不需要TLS握手，可以减少延迟。但安全性较低。

如何调试HTTP/2服务？

可以使用curl命令来调试HTTP/2服务。 例如：

curl --http2 -v https://example.com
curl --http2-prior-knowledge -v http://example.com # 用于h2c

-v选项可以显示详细的请求和响应信息。也可以使用浏览器开发者工具来查看HTTP/2请求。另外，Wireshark等抓包工具也可以用来分析HTTP/2流量。