AWSHttpApi(API网关v2)中出现“Origin:null”的CORS请求如何解决?
创始人
2024-09-25 20:02:55
0

由于安全原因,浏览器不允许从“Origin: null”的源发出跨域请求。为了解决这个问题,可以在HttpApi中启用CORS,并配置允许特定的来源进行跨域请求。以下是解决方案的步骤:

  1. 在AWS控制台中打开HttpApi,并选择要进行CORS设置的API。

  2. 在“CORS”选项卡下,启用CORS。

  3. 在“允许的来源”字段下输入允许的来源列表。

  4. 选择允许的HTTP方法和标头。如果不确定可以选择允许所有方法和标头。

  5. 保存设置并等待生效。

以下是使用AWS SDK for JavaScript的示例代码:

const AWS = require('aws-sdk');
const apiGateway = new AWS.ApiGatewayV2();

const params = {
  ApiId: 'API_ID',
  IntegrationId: 'INTEGRATION_ID',
  IntegrationResponseId: 'INTEGRATION_RESPONSE_ID',
  IntegrationResponseParameters: {
    'access-control-allow-origin': "'https://example.com'",
    'access-control-allow-methods': "'POST,GET,DELETE'",
    'access-control-allow-headers': "'x-api-key'",
  },
};

apiGateway.updateIntegrationResponse(params, (err, data) => {
  if (err) console.log(err, err.stack);
  else console.log(data);
});

此代码将向配置中的API发送一个HTTP POST请求。您需要将API_ID、INTEGRATION_ID和INTEGRATION_RESPONSE_ID替换为您自己的值。

此外,您还可以通过在HttpApi的Lambda集成中返回CORS头来启用CORS。以下是示例代码:

exports.handler = async (event, context) => {
    const response = {
        statusCode: 200,
        body: JSON.stringify('Hello from Lambda!'),
        headers: {
            'Access-Control-Allow-Origin': 'https://example.com',
            'Access-Control-Allow-Methods': 'POST,GET,DELETE',
            'Access-Control-Allow-Headers': 'Content-Type,X-Amz-Date,Authorization,X-Api-Key,X-Amz-Security-Token'
        }
    };
    return response;
};

此代码返回了“Access-Control-Allow-Origin”等标头,这些标头指定哪些源可以发送跨域请求。

相关内容

热门资讯

保存时出现了1个错误,导致这篇... 当保存文章时出现错误时,可以通过以下步骤解决问题:查看错误信息:查看错误提示信息可以帮助我们了解具体...
汇川伺服电机位置控制模式参数配... 1. 基本控制参数设置 1)设置位置控制模式   2)绝对值位置线性模...
不能访问光猫的的管理页面 光猫是现代家庭宽带网络的重要组成部分,它可以提供高速稳定的网络连接。但是,有时候我们会遇到不能访问光...
表格中数据未显示 当表格中的数据未显示时,可能是由于以下几个原因导致的:HTML代码问题:检查表格的HTML代码是否正...
本地主机上的图像未显示 问题描述:在本地主机上显示图像时,图像未能正常显示。解决方法:以下是一些可能的解决方法,具体取决于问...
表格列调整大小出现问题 问题描述:表格列调整大小出现问题,无法正常调整列宽。解决方法:检查表格的布局方式是否正确。确保表格使...
不一致的条件格式 要解决不一致的条件格式问题,可以按照以下步骤进行:确定条件格式的规则:首先,需要明确条件格式的规则是...
Android|无法访问或保存... 这个问题可能是由于权限设置不正确导致的。您需要在应用程序清单文件中添加以下代码来请求适当的权限:此外...
【NI Multisim 14...   目录 序言 一、工具栏 🍊1.“标准”工具栏 🍊 2.视图工具...
银河麒麟V10SP1高级服务器... 银河麒麟高级服务器操作系统简介: 银河麒麟高级服务器操作系统V10是针对企业级关键业务...