Google Cloud Endpoints v2 启用 CORS

Question

我正在尝试在我的 API 上支持跨域资源共享 (CORS) 调用，该 API 使用 Python 中的 Google Cloud Endpoints Framework v2 编写，但我无法做到。

根据the documentation，默认情况下启用了CORS，但我无法使用Javascript从不同的来源进行任何调用，我明白了：

XMLHttpRequest 无法加载 https://myapp.appspot.com/_ah/api/apiname/v1/events。对预检请求的响应未通过访问控制检查：请求的资源上不存在“Access-Control-Allow-Origin”标头。因此，Origin 'http://fiddle.jshell.net' 不允许访问。响应的 HTTP 状态代码为 500。

我尝试像this SO question 那样添加 response.headers，但它也不起作用。

有谁知道如何在我的 API 中启用 CORS？

谢谢！

Answer 1

您发布的 SO 链接提到 CORS 标头需要由服务器发送。

您必须发送 http 标头：“Access-Control-Allow-Origin”，其值为“*”或“您的客户端域”。

您可以从作为 Google Cloud Endpoint 一部分的可扩展服务代理 (ESP) 发送此标头，也可以从服务器端 api 脚本发送 http 标头。

我建议从网络服务器发送标头，因为 ESP 可能会缓存 api 响应。