如何使用 lambda 代理集成激活将 CORS 标头添加到 AWS API 网关响应

Question

我使用lambda作为AWS API网关和lambda代理集成的后端，并希望将CORS添加到响应头中。

根据文件:

http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-cors.html

但是，您必须依赖后端来返回访问控制允许源标头，因为代理集成禁用了集成响应。

如何用Python在我的lambda函数中编程？

Answer 1

您需要将方法“选项”添加到您的api网关并使用代理lambda…返回

result.headers = { "Access-Control-Allow-Origin": "domain.com" }

因此，当浏览器首次向服务器调用选项时，它将返回 CORS 标头。

问题是，默认情况下，您的lambda方法将被“any”方法调用，因此您需要更改默认方法以获取、发布或任何您需要的内容

注意：您也可以使用相同的方法，如任何或选项、get、post，如果是选项调用，则只返回状态200和cors头。这取决于您是否为get、post等使用auth方法

Lambda控制台中有一个选项“启用CORS”，如果您只是使用没有任何奇怪的lambda

Answer 2

要创建选项方法，您可以从网关启用它

1. 导航到您的网关，从左侧选择资源
2. 选择endpoint，顶部会有一个按钮“操作”，在那里您需要选择“启用CORS”，保存设置。
3. 部署网关。

它将在资源（endpoint）上创建方法选项

对于GET/POST其他HTTP谓词，您需要从代码中管理它，对于python

return {
    'statusCode': "200",
    'body': json.dumps({"test" : "123"}),
    'headers': {
        "Content-Type" : "application/json",
        "Access-Control-Allow-Origin" : "*",
        "Allow" : "GET, OPTIONS, POST",
        "Access-Control-Allow-Methods" : "GET, OPTIONS, POST",
        "Access-Control-Allow-Headers" : "*"
    }
}

对于其他未处理的情况，如集成超时 （504） 或代码中的错误 （502），您可以在 API 网关级别配置默认响应标头。请参阅默认响应标头：AWS API 网关，带代理集成