Dejme tomu, že máme webový server pracující pouze s HTTP/2 ať už v otevřené formě nebo https. Co to udělá, pokud na takovýto web přistoupím starším prohlížečem? Typicky mi jde třeba o MSIE na WinXP nebo i staršími verzemi Firefoxu, Chromu, Opery, .... ?
Zobrazí to aspoň nějakou chybovou hlášku?
Prohlížeč pošle dotaz, kterému server nebude rozumět a odpoví HTTP/2 400 Bad Request a zavře spojení. Té odpovědi nebude rozumět prohlížeč, takže buď zobrazí chybovou hlášku nebo se pokusí zobrazit tu odpověď (pokud ji pochopí jako odpověď v HTTP/0.9).
Altenativne vytuhne srv, protoze tvurce neco takoveho ani ve snu nenapadlo, pripadne klient, protoze dtto, a ve specifickem pripade toho IE mozna i cely widle.
Stane se úplně to samé, jako by na tom portu běželo úplně něco jiného než web server. Na port 80 se kvůli paranoidním nastavením dává spousta neHTTP věcí a nemám pocit, že by kvůli tomu prohlížeče a systémy houfně hynuly.
Tak se přidám k těm co uvádějí vaše komentáře na pravou míru.
Pokud vytuhne srv, je to pouze a jenom chyba srv, zneužitelná k dos útoku. Něco takového v produkčním srv být nesmí (bavíme se o jiných počátečních bajtech spojení, které rozlišují použitý protokol, http/1.x nezná požadavek PRI. http/2.0 only musí začínat PRI...).
HTTP Klient musí rozdejchat vadnou odpověď na HTTP protokolu, nebo to (nerozdejchání) autorovi/provozovateli klienta nevadí, protože ho používá v "laboratorních" podmínkách (způsobem, kdy server nikdy špatnou odpověď nevrací).
