API网关CORS：没有“access-control-allow-origin”头

Question

虽然已经通过API网关设置了CORS，并且设置了access-control-allow-origin头，但在尝试在Chrome内从AJAX调用API时，我仍然收到以下错误：

XMLHttpRequest无法加载http://xxxxx.execute-api.us-west-2.amazonaws.com/beta/yyyyy。请求的资源上没有“access-control-allow-origin”标头。因此不允许访问源“null”。响应的HTTP状态代码为403。

我试图通过Postman获取URL,它显示上面的标题已成功传递：

并从选项中响应：

如何从浏览器调用API而不返回到JSON-P？

Answer 1

我也有同样的问题。我用了10个小时来寻找。

https://serverless.com/framework/docs/providers/aws/events/apigateway/

// handler.js

'use strict';

module.exports.hello = function(event, context, callback) {

const response = {
  statusCode: 200,
  headers: {
    "Access-Control-Allow-Origin" : "*", // Required for CORS support to work
    "Access-Control-Allow-Credentials" : true // Required for cookies, authorization headers with HTTPS 
  },
  body: JSON.stringify({ "message": "Hello World!" })
};

callback(null, response);
};