如何使用 lambda 代理集成激活将 CORS 标头添加到 AWS API Gateway 响应答案

【问题标题】：How to add CORS header to AWS API Gateway response with lambda proxy integration activate如何使用 lambda 代理集成激活将 CORS 标头添加到 AWS API Gateway 响应
【发布时间】：2017-10-01 02:33:25
【问题描述】：

我使用 lambda 作为带有 lambda 代理集成的 AWS API Gateway 的后端，并希望将 CORS 添加到响应标头中。

根据文档：

http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-cors.html

但是，您必须依靠后端返回 Access-Control-Allow-Origin 标头，因为代理集成的集成响应已禁用。

如何使用 Python 在我的 lambda 函数中对其进行编程。

【问题讨论】：

AWS 文档在这方面做得很差。语法也无济于事。一个例子会很有用。

标签： amazon-web-services aws-lambda aws-api-gateway

【解决方案1】：

您需要向您的 api 网关添加方法“选项”并使用代理 lambda...返回

result.headers = { "Access-Control-Allow-Origin": "domain.com" }

所以当浏览器第一次调用选项到你的服务器时，它会返回 CORS 标头。

问题是，默认情况下，您的 lambda 方法将被调用为“任何”方法，因此您需要更改默认的获取、发布或任何您需要的方法

注意：您也可以使用相同的方法，例如 any 或 options、get、post，如果是选项调用，则仅返回状态 200 和 cors 标头。这取决于您是否使用获取、发布等的身份验证方法

如果您只是使用没有什么奇怪的 lambda，则 Lambda 控制台“启用 CORS”中有一个选项

【讨论】：

“启用 CORS”在：选择你的 lambda 方法，并在操作按钮子选项中
感谢您的回复。遗憾的是，在 lambda 代理集成配置下是不可能的。
你确定吗？我正在使用它，带有代理集成。您是否使用任何特定的身份验证/身份验证方法？还是公共 lambda 方法？如果它通过任何身份验证，则需要单独的选项方法，因此不需要调用身份验证
是的。在我的实验中如此记录和验证。我已经完成了将标头添加到 lambda 函数代码中的解决方案。 “启用 CORS”仅激活带有 MOCK UP 后端的 OPTION 方法，但如果有一个带有 lambda 后端和代理集成的 GET 方法，则尚不支持。

【解决方案2】：

要创建 OPTIONS 方法，您可以从网关启用它

导航到您的网关，从左侧选择资源
选择端点，顶部有一个“Action”按钮，您需要选择“Enable CORS”，保存设置。
部署网关。

它将在资源（端点）上创建一个方法 OPTIONS

对于 GET/POST 其他 HTTP 动词，如果是 python，您需要从代码中管理它

return {
    'statusCode': "200",
    'body': json.dumps({"test" : "123"}),
    'headers': {
        "Content-Type" : "application/json",
        "Access-Control-Allow-Origin" : "*",
        "Allow" : "GET, OPTIONS, POST",
        "Access-Control-Allow-Methods" : "GET, OPTIONS, POST",
        "Access-Control-Allow-Headers" : "*"
    }
}

对于其他未处理的情况，例如 IntegrationTimeout (504) 或代码中的错误 (502)，您可以在 API 网关级别配置默认响应标头。参考Default Response Headers: AWS API Gateway w/ Proxy Integration

【讨论】：

天哪，你是这方面的英雄。