如何在 AppEngine 中为我的 REST API 启用单个网站的 CORS

Question

我在灵活环境中的 Appengine 中有一个 API。它不支持 CORS。我相信是因为它默认不支持它

After ESP 1.0 is released on January 2, 2017, all Flexible Environment API deployments will feature the new version of ESP and will automatically disallow CORS requests by default. App Engine applications are automatically redeployed every 7 days, so sometime in the 7 days following the release of ESP 1.0, your app will be restarted with the latest version and will automatically be protected from unintended cross origin sharing.

If you are using Flexible Environments and would like to continue to allow CORS requests, you must add the "x-google-endpoints" snippet above to your API configuration (aka OpenAPI specification aka Swagger file). If you are relying on CORS, we recommend that you add the snippet as soon as possible and redeploy your service using the following command to avoid service interruption. Then you will not see changed behavior when the new version of ESP rolls out.

这个页面告诉我设置 allowCors = True 并在我的后端代码中实现支持（它们是指我的 main.go 吗？） https://cloud.google.com/endpoints/docs/openapi/openapi-extensions

此页面告诉我向我的 ESP 添加一些代码，但我不确定它的含义 - 在我的 openapi swagger 文件中？ https://cloud.google.com/endpoints/docs/openapi/specify-proxy-startup-options#adding_cors_support_to_esp

本页https://enable-cors.org/server_appengine.html 告诉我添加这段代码，我假设我的 main.go，但这意味着什么？

func doGet(w http.ResponseWriter, r *http.Request) {
  w.Header().Add("Access-Control-Allow-Origin", "*")
  w.Header().Add("Content-Type", "text/csv")
  fmt.Fprintf(w, csvData)
}

我正在努力寻找直接的步骤来为我的 AppEngine API 上的一个网站启用 CORS 支持。有人可以支持吗？

谢谢:)

Answer 1

实现它的最直接方法是在 OpenAPI 文档的顶层添加 x-google-extension：

swagger: "2.0"
host: "my-cool-api.endpoints.my-project-id.cloud.goog"
x-google-endpoints:
- name: "my-cool-api.endpoints.my-project-id.cloud.goog"
  allowCors: True

在您找到的第一个link 中有更多信息。

关于你的问题：

这个页面https://enable-cors.org/server_appengine.html告诉我添加这个代码，我假设我的main.go，但这是什么意思？

func doGet(w http.ResponseWriter, r *http.Request) {
  w.Header().Add("Access-Control-Allow-Origin", "*")
  w.Header().Add("Content-Type", "text/csv")
  fmt.Fprintf(w, csvData)
  }

这段代码的作用是在收到 GET 请求时添加 CORS 标头。

编辑：

澄清一下，在 Cloud Endpoints 中启用 CORS 只会允许请求到达您的后端，但您必须处理后端代码中的访问限制。

由于您希望将 CORS 限制为仅一个网页，因此代码将如下所示：

func doGet(w http.ResponseWriter, r *http.Request) {
      w.Header().Add("Access-Control-Allow-Origin", "https://www.example.com")
      w.Header().Add("Content-Type", "text/csv")
      fmt.Fprintf(w, csvData)
      }

在此示例中，仅允许网站 https://www.example.com。