使用CORS从远程webclient调用AWS API网关

Question

我的问题是无法从位于test.mydomain.com的客户机向该API发送请求，即使在我成功地在Cognito上进行了身份验证（从而在请求头中发送了所需的令牌）之后也是如此。

我在web客户端上用于向API网关endpoint发送请求的代码：

function ajaxPost(url, data, callback) {

var req = new XMLHttpRequest();
req.open("POST", url);

req.addEventListener("load", function () {
    if (req.status >= 200 && req.status < 400) {
        callback(req.responseText);
    } else {
        console.error(req.status + " " + req.statusText + " " + url);
    }
});

req.addEventListener("error", function () {
    console.error("URL " + url + " unreachable.");
});

req.setRequestHeader("Content-Type", "application/json");
req.setRequestHeader("Authorization", data.get("id-token"));

data = JSON.stringify(data);

req.send(data);
}

我通过AWS控制台在API方法上启用了CORS，也在我的浏览器上启用了CORS，以便进行测试，因此应该允许跨域请求。

Answer 1

解决了！

显然，在AWS中会有一个bug，在API部署后启用/编辑CORS将无能为力。

请参见以下回复:https://stackoverflow.com/a/40733680/7717871