AWS API Gateway CORS ok для ОПЦИЙ, сбой для POST

Question

Я рассмотрел другие связанные вопросы по SO, но это кажется другим. На самом деле, мой вопрос очень похож на this one, за исключением того, что у меня нет проблемы с статусом 400.

настроенный:

• лямбда-функции через API шлюза
• Авторизация: Нет, ключ API Требуется: ложные

• развертывания на этапе: тест

• 1 ресурс, 1 POST метод интеграции лямбда.

• Вызов конечной точки POST непосредственно, например. с curl всегда возвращает 200 (с/без полезной нагрузки, плохая полезная нагрузка и т. д.) - так что это отличается от упомянутого вопроса.

Я использовал параметр «Включить CORS» - я пробовал применить эту опцию как к ресурсу, так и к запросу POST (и затем развертывать API).

В API GW я могу видеть Access-Control-Allow-Origin, перечисленные в 200 Ответных заголовках по методу POST - область ответа метода.

Результат: Вызов конечной точки из кода клиента в Chrome, OPTIONS проходит, но POST не удается из-за отсутствия заголовка Access-Control-Allow-Origin.

В завитка: Парам.вызовов

curl -X OPTIONS -H "Access-Control-Request-Method: POST" \ 
    -H "Access-Control-Request-Headers: Content-Type" \ 
    -H "Origin: http://example.com" --verbose <endpoint> 

ответом является:

< HTTP/1.1 200 OK 
< Content-Type: application/json 
... 
< Access-Control-Allow-Headers: Content-Type,X-Amz-Date,Authorization,X-Api-Key,X-Amz-Security-Token 
< Access-Control-Allow-Methods: POST,OPTIONS 
< Access-Control-Allow-Origin: * 
... 

но с POST:

curl -X POST -d '{}' -H "Content-Type: application/json" \ 
    -H "Origin: http://example.com" --verbose <endpoint> 

возвращается:

< HTTP/1.1 200 OK 
< Content-Type: application/json 
... 

и ответное тело json - но нет Access- что-нибудь заголовка.

Что еще я могу проверить?

Answer 1

Проблема заключалась в том, что шлюз API вызвал мою функцию лямбда, используя опцию "Lambda Proxy Integration".

Я считаю, что это активировано по умолчанию при добавлении триггера шлюза API к вновь созданной лямбда-функции.

Когда внутри интерфейса API Gateway - Resource - Method отображается окно «Интеграция ответа», кажется, что нет никакого способа (даже для функции Enable CORS) добавить туда заголовок Access-Control-Allow-Origin, который согласно @Abhigna_Nagaraja необходимо.

Если вы используете «интеграцию с Lambda Proxy», добавьте заголовок 'Access-Control-Allow-Origin': '*' в свою функцию лямбда.

Еще лучше: в этом же представлении - запрос интеграции, выключить «интеграцию с Lambda Proxy» и снова включить CORS (развернуть потом).

(Тогда, в функции обратного вызова, вам придется возвращать только полезной нагрузки JSON вместо { statusCode, headers, body } объекта.)

Update:

Некоторые полезные читает, если вы не уверены, стоит ли вернуться запрос информации о статусе ответа в кодах состояния HTTP или в полезной нагрузке JSon:

http status vs json status

json status standards

Answer 2

Опция «Включить CORS» - это удобный инструмент, который устанавливает все сопоставления заголовков интеграции/метода. Если вы нажали «Включить CORS», а затем добавили новый ресурс, он не будет иметь требуемых настроек. Вы можете либо нажать 'Включить CORS' еще раз или вы можете вручную установить его в качестве

• Добавьте 'Access-Control-Allow-Origin' Метод заголовка ответа на POST методу
• Add «Access-Control-allow- Origin 'Integration Response Header Mapping to POST method

Кроме того, не забудьте развернуть API, прежде чем тестировать изменения с помощью curl.