Apisix插件之cors

原创

已于 2025-09-04 16:37:04 修改 · 361 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#Apisix

于 2025-09-04 14:56:38 首次发布

该插件官方文档

在这里插入图片描述

APISIX 的 cors 插件用于解决 跨域资源共享（Cross-Origin Resource Sharing） 问题。当前端页面（如 https://frontend.com）需要调用不同域名的后端 API（如 https://api.backend.com）时，浏览器会因安全策略限制这类跨域请求，cors 插件通过配置 HTTP 响应头，明确告知浏览器允许跨域访问。

核心配置项与作用

配置项	作用说明
`allow_origins`	允许跨域请求的来源域名（如 `https://frontend.com`）。支持通配符 `*`（允许所有域名）。
`allow_methods`	允许的 HTTP 方法（如 `GET,POST`）。支持通配符 `*`（允许所有方法）。
`allow_headers`	允许的自定义请求头（如 `X-Token`）。支持通配符 `*`