Adicionar um cabeçalho CORS (compartilhamento de recursos de origem cruzada) à resposta

A função de exemplo a seguir adiciona um cabeçalho HTTP Access-Control-Allow-Origin à resposta se a resposta ainda não contiver esse cabeçalho. Esse cabeçalho faz parte do compartilhamento de recursos de origem cruzada (CORS). O valor do cabeçalho (*) diz aos navegadores da Web para permitir que o código de qualquer origem acesse esse recurso. Para obter mais informações, consulte Access-Control-Allow-Origin no site do MDN Web Docs.

Esta é uma função de resposta do visualizador.

Veja este exemplo no GitHub.

function handler(event)  {
    var response  = event.response;
    var headers  = response.headers;

    // If Access-Control-Allow-Origin CORS header is missing, add it.
    // Since JavaScript doesn't allow for hyphens in variable names, we use the dict["key"] notation.
    if (!headers['access-control-allow-origin']) {
        headers['access-control-allow-origin'] = {value: "*"};
        console.log("Access-Control-Allow-Origin was missing, adding it now.");
    }

    return response;
}