启用缓冲后Kong代理HTTPS请求失败，如何适配HTTP/2调整响应？

核心原因 #

Kong目前不支持在客户端与Kong之间使用HTTP/2协议的同时启用请求缓冲（kong.service.request.enable_buffering()），这就是触发错误的直接原因。默认请求失败是因为客户端自动采用了HTTP/2协议，而添加--http1.1参数强制使用HTTP/1.1时，就绕开了这个限制。

可行解决方案 #

1. 全局禁用Kong的HTTP/2监听（最简单直接）

修改Kong的配置文件（通常为kong.conf），找到listen相关配置项，移除其中的http2标记：

• 针对HTTP端口（默认8000）：

  listen = 0.0.0.0:8000
  

• 针对HTTPS端口（默认8443）：

  listen = 0.0.0.0:8443 ssl
  

修改后重启Kong，所有客户端请求会默认使用HTTP/1.1，你的缓冲逻辑即可正常工作，且不影响代理HTTPS上游的功能。

2. 针对特定路由禁用HTTP/2支持（保留全局HTTP/2）

如果不想全局关闭HTTP/2，仅针对需要修改响应的路由限制协议：

• 通过Kong Admin API或控制台，修改目标路由的protocols字段，仅保留http和https（对应HTTP/1.x协议）：

  curl -X PATCH http://kong-admin:8001/routes/{route-id} \
    -H "Content-Type: application/json" \
    -d '{"protocols": ["http", "https"]}'
  

配置后，若客户端用HTTP/2请求该路由，Kong会返回400错误，引导客户端改用HTTP/1.1；其他无需缓冲的路由仍可正常使用HTTP/2。

3. 调整Nginx配置强制降级HTTP/2请求（进阶）

如果需要兼容客户端的HTTP/2请求，同时让目标路由用HTTP/1.1处理，可修改Kong的Nginx模板：

• 在Kong的Nginx配置模板（nginx-kong.conf）中，给目标路由对应的location块添加proxy_http_version 1.1;，并禁用该块的HTTP/2相关设置。此方法需要熟悉Kong的Nginx配置结构，适合有运维经验的场景。

验证方法 #

修改配置后，用默认curl请求测试：

curl https://your-kong-domain/your-route

若返回200且响应已被插件修改，说明配置生效。

内容的提问来源于stack exchange，提问作者Salim R