APISix如何配置gzip压缩、cache、跨域

网上查到的apisix的配置很多都很古老，要改配置文件。其实现在apisix都是使用插件方式实现各种配置，很方便。这里简单介绍下三个常用插件、gzip压缩、cache缓存和跨域插件。这里均使用apisix的Dashboard看板进行配置。

gzip压缩

 1. 打开apisix看板，打开插件模块，点击启用按钮。

2. 在其他分类中找到Gzip组件，点击启用。

3. 在右侧弹出出抽屉中进行配置。参考如下：

重点是红框区域，声明了进行gzip压缩的文件类型。

当然，在插件模块中进行配置效果相同。

4. 具体配置参数信息可以查看文档。

{
  "_meta": {
    "disable": false
  },
  "comp_level": 6,
  "disable": false,
  "min_length": 500,
  "types": [
    "text/html",
    "application/json",
    "application/javascript",
    "application/xml",
    "text/css",
    "text/javascript"
  ],
  "vary": true
}

会直接定位官网文档

根据文档说明，可以调整配置。

cache

apisix有proxy-cache插件，用来处理页面缓存。

1. 打开apisix控制台，点击插件菜单。点击启用按钮进入插件安装界面。

2. 同样在其他分类中，找到proxy-cache插件，点击启用。

3. 编辑配置项。可以参考如下通用配置。

{
  "_meta": {
    "disable": false
  },
  "cache_bypass": [
    "$arg_bypass"
  ],
  "cache_http_status": [
    200
  ],
  "cache_key": [
    "$uri",
    "-cache-id"
  ],
  "cache_method": [
    "GET"
  ],
  "disable": false,
  "hide_cache_headers": false,
  "no_cache": [
    "$arg_test"
  ]
}

4. 根据文档说明进行相关调整。

补充：一般来说，都是对get请求进行cache。如果不希望cache的接口，请在请求头添加nocache标头，例如验证码。当然，改成post也是一个办法。

跨域实现

apisix有cors插件实现跨域。安装方法同上，就不单独说了。

看下配置。

切换成json格式如下：

这里需要注意的点比较多。这里引用下官网说明：

cors

描述#

cors 插件可以让你轻松地为服务端启用 CORS（Cross-Origin Resource Sharing，跨域资源共享）的返回头。

属性#

IMPORTANT

1. allow_credential 是一个很敏感的选项，请谨慎开启。开启之后，其他参数默认的 * 将失效，你必须显式指定它们的值。
2. 在使用 ** 时，需要清楚该参数引入的一些安全隐患，比如 CSRF，并确保这样的安全等级符合自己预期。

元数据#

最简单的就是全配置*号，但是会有安全风险。所以建议将授权范围的域名配置上，缩小跨域范围。注意，有的研发人员喜欢用cookie和localStorage等信息，就需要配置allow_credential:true来启用凭据。（这个原则上不推荐使用，尽量回避）所以示例的配置上，都是使用的"**"进行的配置。

然后就是，allow_header里面，如果不配置*号，那么需要将所有非标准header都添加进去，否则校验不过，依然会提示跨域。