代码拉取完成,页面将自动刷新
同步操作将从 iresty/Apache APISIX 强制同步,此操作会覆盖自 Fork 仓库以来所做的任何修改,且无法恢复!!!
确定后同步将在后台操作,完成时将刷新页面,请耐心等待。
cors
插件可以让你轻易地为服务端启用 CORS 的返回头。
allow_origins
: 可选
,允许跨域访问的 Origin,格式如:scheme
://host
:port
,比如: https://somehost.com:8081。多个值使用 ,
分割,allow_credential
为 false
时可以使用 *
来表示所有 Origin 均允许通过。你也可以在启用了 allow_credential
后使用 **
强制允许所有 Origin 都通过,但请注意这样存在安全隐患。默认值为 *
。allow_methods
: 可选
,允许跨域访问的 Method,比如: GET
,POST
等。多个值使用 ,
分割,allow_credential
为 false
时可以使用 *
来表示所有 Origin 均允许通过。你也可以在启用了 allow_credential
后使用 **
强制允许所有 Method 都通过,但请注意这样存在安全隐患。默认值为 *
。allow_headers
: 可选
,允许跨域访问时请求方携带哪些非 CORS规范
以外的 Header, 多个值使用 ,
分割,allow_credential
为 false
时可以使用 *
来表示所 有 Header 均允许通过。你也可以在启用了 allow_credential
后使用 **
强制允许所有 Method 都通过,但请注意这样存在安全隐患。默认值为 *
。expose_headers
: 可选
,允许跨域访问时响应方携带哪些非 CORS规范
以外的 Header, 多个值使用 ,
分割。默认值为 *
。max_age
: 可选
,浏览器缓存 CORS 结果的最大时间,单位为秒,在这个时间范围内浏览器会复用上一次的检查结果,-1
表示不缓存。请注意各个浏览器允许的的最大时间不用,详情请参考 MDN. 默认值为 5
。allow_credential
: 是否允许跨域访问的请求方携带凭据(如 Cookie 等),默认值为: false
。根据 CORS 规范,如果设置该选项为 true
,那么将不能在其他选项中使用 *
。提示
请注意
allow_credential
是一个很敏感的选项,谨慎选择开启。开启之后,其他参数默认的*
将失效,你必须显式指定它们的值。 使用**
时要充分理解它引入了一些安全隐患,比如 CSRF,所以确保这样的安全等级符合自己预期再使用。
创建 Route
或 Service
对象,并配置 cors
插件。
curl http://127.0.0.1:9080/apisix/admin/routes/1 -H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT -d '
{
"uri": "/hello",
"plugins": {
"cors": {}
},
"upstream": {
"type": "roundrobin",
"nodes": {
"127.0.0.1:8080": 1
}
}
}'
请求下接口,发现接口已经返回了CORS
相关的header,代表插件生效
curl http://127.0.0.1:9080/hello -v
...
< Server: APISIX web server
< Access-Control-Allow-Origin: *
< Access-Control-Allow-Methods: *
< Access-Control-Allow-Headers: *
< Access-Control-Expose-Headers: *
< Access-Control-Max-Age: 5
...
从配置中移除cors
插件即可。
$ curl http://127.0.0.1:9080/apisix/admin/routes/1 -H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT -d '
{
"uri": "/hello",
"plugins": {},
"upstream": {
"type": "roundrobin",
"nodes": {
"127.0.0.1:8080": 1
}
}
}'
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。