AWS API Gateway 跨域资源共享(CORS)是指在使用API Gateway进行跨域访问时,浏览器会先发送一个OPTIONS预检请求,用于判断是否允许跨域访问。如果API Gateway返回的响应头中包含相关信息,则可以允许跨域访问。
以下是一个示例,展示如何在API Gateway中设置响应头:
{
"type" : "AWS::ApiGateway::Method",
"properties" : {
"RestApiId" : {"Ref" : "MyRestApi"},
"ResourceId" : {"Fn::GetAtt" : ["MyResource","Id"]},
"HttpMethod" : "GET",
"AuthorizationType" : "NONE",
"Integration" : {
"IntegrationHttpMethod" : "GET",
"Type" : "HTTP",
"Uri" : "http://example.com",
"IntegrationResponses" : [
{
"StatusCode" : 200,
"ResponseParameters" : {
"Access-Control-Allow-Origin" : "'*'"
}
}
]
}
}
}
在这个例子中,API Gateway设置了一个响应参数“Access-Control-Allow-Origin”来允许所有来源的请求。这允许浏览器获取API Gateway的响应信息并进行跨域访问。