亚马逊AWS官方博客
·
Amazon API Gateway 跨域请求（CORS）配置
内容提要
CORS（跨源资源共享）是一种HTTP机制，允许服务器指定可访问其资源的外部源，以解决同源策略的限制。本文介绍了在Amazon API Gateway中配置CORS的方法，比较了REST API和HTTP API的配置差异，并强调了授权情况下的注意事项。正确配置CORS可实现安全的跨域访问。
关键要点
-
CORS（跨源资源共享）是一种HTTP机制，允许服务器指定可访问其资源的外部源。
-
CORS解决了同源策略的限制，允许合法的跨域请求。
-
Amazon API Gateway是全托管服务，常用于API管理和路由。
-
REST API和HTTP API在CORS配置上存在差异，增加了配置复杂度。
-
CORS的工作依赖于多个HTTP标头，如Origin和Access-Control-Allow-Origin等。
-
CORS请求分为简单请求和非简单请求，后者需要预检请求。
-
在REST API中配置CORS时，需要启用CORS并配置允许的方法和标头。
-
HTTP API的CORS配置相对简单，API Gateway自动处理预检请求。
-
开启授权时，注意不要为OPTIONS方法开启授权，以避免401错误。
-
总结了REST API和HTTP API的跨域访问配置方法及注意事项。
延伸问答
什么是CORS，它的作用是什么？
CORS（跨源资源共享）是一种HTTP机制，允许服务器指定可访问其资源的外部源，以解决同源策略的限制。
在Amazon API Gateway中如何配置CORS？
在Amazon API Gateway中配置CORS时，REST API和HTTP API的配置方式不同，REST API需要手动启用CORS并配置相关方法和标头，而HTTP API则自动处理预检请求。
REST API和HTTP API在CORS配置上有什么区别？
REST API的CORS配置较复杂，需要手动启用和配置，而HTTP API的CORS配置相对简单，API Gateway自动处理预检请求。
在配置CORS时需要注意哪些安全事项？
在开启授权时，不要为OPTIONS方法开启授权，以避免401错误，并确保访问控制的权限设置合理，避免过大。
什么是简单请求和非简单请求？
简单请求是指不需要预检的请求，通常使用GET/POST/HEAD方法；非简单请求则需要预检，通常使用其他HTTP方法。
如何测试Amazon API Gateway中的CORS配置？
可以通过向配置了CORS的API端点发送跨域请求，检查预检请求和实际请求的响应标头是否正确返回来测试CORS配置。
