不能在带有CORS的AWS API网关上使用自定义请求头

Question

dev (stage)
  /echo (resource)
    POST (method)
      Method Request - Headers: X-header
    OPTIONS (method)
      Method Request - Headers: X-header

Chrome希望响应Access-Control-Request-Headers包括我的自定义x-header，这似乎是合乎逻辑的。这是API网关错误吗？

我看到的唯一解决办法是删除自定义头并在POST正文中传递数据。

Answer 1

您可以完全控制API网关中OPTIONS响应上的CORS报头。如果您需要将x-header添加到Access-Control-Allow-Headers标头中，请继续添加它！转到OPTIONS方法的Integration Response并修改该标头的静态值。

当您第一次使用console特性配置CORS时（您可能没有这样做），您可以在那里输入头列表，并查看其他高级头。

因此，您可以在将来创建时进行此更改，或者在创建选项后动态更新。